Dans cette conférence, je voudrais souligner une note très importante concernant les tests d'intrusion de sites Web. Les sites
Web sont installés sur des serveurs Web d'ordinateurs normaux, comme nous l'avons dit avant que ces ordinateurs normaux aient
des adresses IP et en utilisant l'adresse IP, nous pouvons accéder à notre site Web cible. .
Maintenant, dans de nombreux scénarios, votre site Web cible ou votre serveur cible contiendra un grand nombre de sites Web. Le site
Web que vous recherchez est donc le site Web que vous ciblez, mais il contient également d'autres sites
Web sur le même serveur. .
Donc, sur le même système de fichiers.
Cela signifie que si, par exemple, vous ne trouviez aucune vulnérabilité dans votre site Web cible, vous
pouvez essayer de pirater tout autre site Web installé sur le même serveur.
Si vous pouviez le faire, vous pourrez accéder au serveur et obtenir l'accès à Sarovar
signifie essentiellement que vous avez accès à tous les autres sites Web, car le serveur n'est qu'un
ordinateur et vous pouvez littéralement naviguer sur le Web qui vous voulez faire de la randonnée et accéder à ce site Web.
Donc, si vous essayez de pirater un site Web et que vous ne trouvez aucun
exploit, la prochaine étape consistera à pirater tout autre site Web existant sur le même serveur.
Donc, ce que je veux dire par exister sur le même serveur, c'est qu'ils ont la même adresse IP.
Alors laissez-moi vous montrer ici un exemple.
On me montrera un exemple de Zayde dot com ainsi que mon blog car il y a beaucoup de sites Web sur le
même serveur.
Et si nous regardons ici sur l'optique irakienne dot com, je suis descendu ici sous deux noms désignant la même adresse IP.
Vous pouvez voir que tous ces sites Web existent sur le même serveur que Zayde dot com.
Donc, si vous parvenez à pirater l'un de ces sites Web, vous pourrez naviguer à partir de
l'avant de ce site Web, puis dans un com. Com, puis obtenir un accès complet à mon site Web. copier l'un de ces
noms de domaine par exemple, nous avons celui-ci qui me dérange vraiment et je vais
juste aller sur mon terminal
maintenant.
J'ai déjà si je fais
un ping que Zayd peut voir que c'est mon adresse IP sur mon site web et si je fais un ping sur l'un des sites Web existants
et que c'est pour l'instant que nous utilisons me dérange vraiment .
Donc, si je vais à Pinki Riva avec moi, vous verrez que les deux sites Web ont la même adresse IP.
Cela signifie que les deux sites Web sont installés sur le même ordinateur.
Et si nous pouvions pirater l'un d'entre eux, nous pouvons littéralement naviguer depuis ce site Web vers
l'autre depuis notre tertio militaire ou depuis notre ph Richelle ou tout type de coque que nous utilisons.
Un autre moyen de rechercher des sites Web sur le même domaine consiste à utiliser bank et c'est un moyen très simple.
Donc, si vous continuez
à être sur IP et que je vais simplement mettre IP, puis à nouveau l'adresse IP de mon site Web cible, vous verrez tous
les autres sites Web existant sur le même serveur que votre site Web cible.
Vous pouvez donc littéralement pirater n'importe lequel de ces sites Web, puis mon réseau Web
et y accéder.
Ceci est très important car dans de nombreux cas, votre cible peut être très sécurisée, mais le serveur lui-même n’est pas
sécurisé. Vous pouvez donc pirater l’un des autres sites Web, puis naviguer entre les serveurs pour atteindre
votre cible.