Dalam kuliah ini saya ingin menyoroti catatan yang sangat penting ketika datang ke situs web pengujian penetrasi
situs web diinstal pada server web pada komputer normal seperti yang kami katakan sebelum komputer normal ini
memiliki alamat IP dan menggunakan alamat IP kita dapat mengakses situs web target kami .
Sekarang dalam banyak skenario situs web target Anda akan atau server target Anda akan berisi sejumlah besar situs web sehingga
memiliki situs web yang Anda cari yang Anda targetkan tetapi juga akan memuat situs web lain
di server yang sama .
Begitu juga pada sistem file yang sama.
Artinya, jika Anda misalnya tidak dapat menemukan kerentanan di situs web target Anda, Anda dapat
mencoba meretas situs web lain yang diinstal pada server yang sama.
Jika Anda bisa melakukan itu maka Anda akan dapat memperoleh akses ke server mendapatkan akses
ke Sarovar pada dasarnya berarti Anda memiliki akses ke semua situs Web lain karena server hanyalah
sebuah komputer dan Anda benar-benar hanya dapat menavigasi ke web yang Anda ingin mendaki dan mendapatkan akses ke situs Web itu.
Jadi jika Anda mencoba meretas situs web dan Anda tidak dapat menemukan exploit
maka langkah selanjutnya adalah mencoba meretas situs web lain yang ada di server yang sama.
Jadi yang saya maksud dengan ada pada server yang sama adalah mereka memiliki alamat IP yang sama.
Jadi, saya tunjukkan contoh di sini.
Saya akan ditunjukkan contoh Zayde dot com jadi blog saya karena ada banyak situs Web di server yang
sama.
Dan jika kita lihat di sini di optik Irak dot com dan saya datang ke sini dua nama yang menunjuk ke alamat IP yang sama.
Anda dapat melihat semua situs Web ini ada di server yang sama dengan Zayde dot com.
Jadi, jika Anda bisa meretas situs web mana pun, Anda dapat menavigasi dari depan situs web itu
dan kemudian ke dot com dan kemudian mendapatkan akses penuh ke situs web saya, jadi saya tunjukkan di sini jika saya salin salah
satu dari nama-nama domain ini misalnya kita punya ini benar-benar mengganggu saya dan saya hanya
akan pergi ke terminal saya
sekarang.
Saya sudah melakukannya jika saya
melakukan ping. Zayd dapatkah Anda melihat bahwa ini adalah alamat IP saya di situs web saya dan jika saya melakukan ping pada salah satu situs Web yang
ada dan untuk saat ini kami menggunakan benar-benar mengganggu saya. .
Jadi jika saya pergi Pinki Riva dengan saya, Anda akan melihat bahwa kedua situs web memiliki alamat IP yang sama.
Ini berarti kedua situs Web diinstal pada komputer yang sama.
Dan jika kita dapat meretas salah satunya, kita dapat benar-benar hanya menavigasi dari situs Web itu ke
yang lain dari tertio militer kita atau dari ph Richelle kita atau semua jenis shell yang kita gunakan.
Cara lain untuk menemukan situs web pada domain yang sama adalah menggunakan bank dan ini cara yang sangat sederhana.
Jadi, jika Anda hanya
melanjutkan dan saya hanya akan memasukkan IP dan kemudian saya akan meletakkan IP situs web target saya lagi Anda akan melihat semua
situs web lain yang ada di server yang sama dengan situs web target Anda.
Jadi Anda benar-benar dapat meretas situs Web mana saja dan dari sana meretas situs web saya dan
mendapatkan akses ke sana.
Ini sangat penting karena dalam banyak kasus target Anda dapat diamankan dengan sangat baik tetapi server itu sendiri tidak aman sehingga
Anda dapat mengatur untuk meretas salah satu situs web lain dan kemudian menavigasi melalui server ke
target Anda.