W tym wykładzie chciałbym podkreślić bardzo ważną uwagę, jeśli chodzi o to, że witryny testujące penetrację stron internetowych
są instalowane na serwerach sieciowych na zwykłych komputerach, jak mówiliśmy, zanim te normalne komputery mają adresy IP
i używają adresu IP, do którego możemy uzyskać dostęp do naszej docelowej strony internetowej. .
Teraz w wielu sytuacjach Twoja docelowa strona internetowa lub serwer docelowy będzie zawierał dużą liczbę witryn sieci Web,
więc ma witrynę sieci Web, której szukasz, ale będzie również zawierać inne witryny na
tym samym serwerze .
Tak więc w tym samym systemie plików.
Oznacza to, że jeśli na przykład nie możesz znaleźć luk w swojej docelowej witrynie internetowej, możesz
spróbować włamać się do dowolnej innej strony internetowej zainstalowanej na tym samym serwerze.
Gdybyś mógł to zrobić, będziesz mógł uzyskać dostęp do serwera uzyskującego dostęp do
Sarovaru, co oznacza, że masz dostęp do wszystkich innych stron internetowych, ponieważ serwer jest
tylko komputerem i możesz dosłownie po prostu przejść do sieci, chcesz wędrować i uzyskać dostęp do tej witryny.
Jeśli więc próbujesz włamać się do witryny i nie możesz znaleźć żadnych exploitów,
następnym krokiem będzie próba zhackowania dowolnej innej strony internetowej, która istnieje na tym samym serwerze.
Co mam na myśli, że istnieje na tym samym serwerze, to mają ten sam adres IP.
Pozwól, że pokażę ci tutaj przykład.
Zostanie mi pokazany przykład Zayde dot com, więc mój blog, ponieważ istnieje wiele stron internetowych na tym samym
serwerze.
A jeśli spojrzymy tutaj na iracką optykę dot com i przyszedłem tutaj dwie nazwy wskazujące na ten sam adres IP.
Możesz zobaczyć wszystkie te witryny sieci Web istnieją na tym samym serwerze co Zayde dot com.
Jeśli więc uda Ci się włamać do którejś z tych stron, będziesz mógł nawigować od początku
tej strony internetowej, a następnie do dot-com, a następnie uzyskać pełny dostęp do mojej witryny sieci Web, więc pozwól, że pokażę ci
tutaj, jeśli skopiuj jedną z tych nazw domen, na przykład, ta, która naprawdę mnie niepokoi,
a teraz przejdę na mój
terminal.
Mam już, jeśli zrobię
ping Zayda, czy zauważysz, że jest to mój adres IP na mojej stronie i jeśli wykonam polecenie ping na jednej ze stron internetowych, które
istnieją i to na razie używamy naprawdę przeszkadza mi .
Więc jeśli pójdę ze mną do Pinki Riva, zobaczysz, że obie witryny mają ten sam adres IP.
Oznacza to, że obie witryny sieci Web są zainstalowane na tym samym komputerze.
A jeśli uda nam się włamać do jednego z nich, możemy dosłownie po prostu przejść z tej
witryny do drugiej z naszego tertio wojskowego lub z naszej Richelle lub dowolnego typu powłoki, z której korzystamy.
Innym sposobem znajdowania stron internetowych w tej samej domenie jest korzystanie z banku i jest to naprawdę prosty sposób.
Jeśli więc po
prostu kontynuujesz działanie, a ja po prostu wstawię IP, a następnie ponownie ustawi adres IP mojej docelowej witryny, zobaczysz wszystkie
inne witryny internetowe, które istnieją na tym samym serwerze, co docelowa witryna.
Możesz dosłownie włamać się do którejkolwiek z tych stron internetowych, a następnie włamać się na moją stronę i
uzyskać do niej dostęp.
Jest to bardzo ważne, ponieważ w wielu przypadkach twój cel może być bardzo dobrze zabezpieczony, ale sam serwer nie
jest bezpieczny, więc możesz zhakować jedną z innych witryn, a następnie nawigować przez serwer do
celu.