În această prelegere aș dori să subliniez o notă foarte importantă atunci când vine vorba de site-uri web
de testare a penetrării sunt instalate pe servere web pe computere normale cum am spus înainte ca aceste
calculatoare obișnuite să aibă adrese IP și folosind adresa IP putem accesa site-ul țintă .
Acum, în multe scenarii, site-ul dvs. țintă va sau serverul dvs. țintă va conține un număr mare de site-uri web, astfel încât
să aibă site-ul pe care îl căutați, pe care îl vizați, dar va conține, de asemenea, alte site-uri
web de pe același server .
Deci, pe același sistem de fișiere.
Ce înseamnă acest lucru, dacă, de exemplu, nu ați putut găsi vulnerabilități în site-ul dvs. web vizat, puteți
încerca să intrați în orice alt site web care este instalat pe același server.
Dacă ați putea face acest lucru, atunci veți putea avea acces la serverul care primește
accesul la Sarovar înseamnă în principiu că aveți acces la toate celelalte site-uri web, deoarece serverul este
doar un calculator și puteți literalmente doar naviga pe web care doriți să faceți excursii și să obțineți acces la site-ul respectiv.
Deci, dacă încercați să intrați într-un site web și nu ați reușit să găsiți niciun fel de
exploitări, atunci următorul pas va fi să încercați să eliminați orice alt site web care există pe același server.
Deci, ce vreau sa spun prin existenta pe acelasi server este ca au aceeasi adresa IP.
Permiteți-mi să vă arăt aici un exemplu.
Voi fi prezentat un exemplu de Zayde dot com asa ca blogul meu pentru ca exista o multime de site-uri Web pe
acelasi server.
Și dacă privim aici în Irak optica dot com și am venit aici două nume care indică aceeași adresă IP.
Puteți vedea că toate aceste site-uri Web există pe același server ca Zayde dot com.
Deci, dacă ați reuși să intrați în oricare dintre aceste site-uri web, veți putea să navigați din fața site-ului
Web și apoi într-un punct com și apoi să obțineți acces complet la site-ul meu web, așa că permiteți-mi să vă arăt aici dacă eu
copiați oricare dintre aceste nume de domenii, de exemplu, avem acest lucru într-adevăr deranjează mine și eu sunt
doar mergi pe terminalul meu
acum.
Am deja dacă fac un
ping Zayd nu puteți vedea că aceasta este adresa mea IP pe site-ul meu și dacă fac un ping pe unul dintre site-urile Web
care există și deocamdată ne folosim într-adevăr mă deranjează .
Deci, dacă merg cu Pinki Riva, veți vedea că ambele site-uri web au aceeași adresă IP.
Aceasta înseamnă că ambele site-uri web sunt instalate pe același computer.
Și dacă am putea intra în unul dintre ele, putem literalmente să navigăm de pe acel site
în altul din terțiul nostru militar sau din ph Richelle sau orice tip de coajă pe care o folosim.
O altă modalitate de a găsi site-uri web pe același domeniu este utilizarea unei bănci și este un mod foarte simplu.
Deci, dacă dacă vă
duceți doar la ființă și voi pune doar IP și apoi voi pune IP-ul site-ului meu țintă din nou veți vedea toate
celelalte site-uri web care există pe același server ca și site-ul dvs. țintă.
Deci, puteți literalmente hack în oricare dintre aceste site-uri Web și de acolo hack în site-ul meu de web și de
a avea acces la ea.
Acest lucru este foarte important deoarece, în multe cazuri, obiectivul dvs. ar putea fi foarte bine asigurat, însă serverul în sine nu este
sigur, astfel încât să puteți reuși să hack unul dintre celelalte site-uri web și apoi să navigați prin server
spre destinație.