In questa conferenza vorrei sottolineare una nota molto importante quando si tratta di siti Web di test di penetrazione
di siti Web installati su server Web su computer normali, come abbiamo detto prima che questi normali computer
abbiano indirizzi IP e utilizzando l'indirizzo IP possiamo accedere al nostro sito web di destinazione .
Ora in molti scenari il tuo sito web di destinazione o il tuo server di destinazione conterrà un numero elevato di
siti Web in modo che il sito Web che stai cercando sia target ma conterrà anche altri siti
Web sullo stesso server .
Quindi sullo stesso file system.
Ciò significa che se, ad esempio, non è possibile trovare alcuna vulnerabilità nel sito Web di destinazione, è
possibile provare a hackerare in qualsiasi altro sito Web installato sullo stesso server.
Se puoi farlo, sarai in grado di accedere al server e accedere a
Sarovar significa sostanzialmente che hai accesso a tutti gli altri siti Web perché il server
è solo un computer e puoi letteralmente navigare nel web solo vuoi camminare e accedere a quel sito Web.
Quindi, se stai cercando di hackerare un sito Web e non riesci a trovare
alcun exploit, il prossimo passo tenterà di hackerare qualsiasi altro sito web esistente sullo stesso server.
Quindi, ciò che intendo esiste sullo stesso server è che hanno lo stesso indirizzo IP.
Quindi lascia che ti mostri qui un esempio.
Verrà mostrato un esempio di Zayde dot com, quindi il mio blog perché ci sono molti siti Web sullo stesso
server.
E se guardiamo qui l'ottica irlandese dot com e sono venuto qui sotto due nomi che puntano allo stesso indirizzo IP.
Puoi vedere tutti questi siti Web sullo stesso server di Zayde dot com.
Quindi, se riuscissi a entrare in uno di questi siti web, sarai in grado di navigare dalla parte anteriore
di quel sito Web e poi in un punto com e ottenere il pieno accesso al mio sito Web, quindi lascia che ti mostri
qui se io copiare uno di questi nomi di dominio, ad esempio, abbiamo questo mi disturba e
sto andando sul mio terminale
ora.
Ho già fatto un ping
su Zayd, vedrai che questo è il mio indirizzo IP sul mio sito web e se faccio un ping su uno dei siti Web esistenti
ed è per ora che stiamo usando mi disturba davvero .
Quindi, se vado con me a Pinki Riva, vedrai che entrambi i siti Web hanno lo stesso indirizzo IP.
Ciò significa che entrambi i siti Web sono installati sullo stesso computer.
E se potessimo hackerare uno di essi, potremmo letteralmente navigare da quel sito Web nell'altro dal
nostro tertio militare o dal nostro ph Richelle o da qualsiasi tipo di shell che stiamo usando.
Un altro modo di trovare siti web sullo stesso dominio è l'utilizzo di banca ed è un modo molto semplice.
Quindi, se continui a
essere e inserirò l'IP e poi inserirò nuovamente l'indirizzo IP del mio sito web di destinazione, vedrai tutti gli altri siti
Web che si trovano sullo stesso server del tuo sito web di destinazione.
Quindi puoi letteralmente hackerare uno di questi siti Web e da lì infiltrarti nel mio sito
web e accedervi.
Questo è molto importante perché in molti casi il tuo obiettivo potrebbe essere ben protetto, ma il server stesso non è sicuro,
così puoi riuscire a hackerare uno degli altri siti web e poi navigare attraverso il server verso il
tuo obiettivo.