ในการบรรยายครั้งนี้ฉันต้องการเน้นบันทึกที่สำคัญมากเมื่อพูดถึงเว็บไซต์ทดสอบการเจาะเว็บไซต์ที่ติดตั้งบนเว็บเซิร์ฟเวอร์บนคอมพิวเตอร์ทั่วไปอย่างที่เราพูดก่อนที่คอมพิวเตอร์ทั่วไปเหล่านี้จะมีที่อยู่ IP
และใช้ที่อยู่ IP
.
ตอนนี้ในหลาย ๆ สถานการณ์เว็บไซต์เป้าหมายของคุณจะหรือเซิร์ฟเวอร์เป้าหมายของคุณจะมีเว็บไซต์จำนวนมากดังนั้นจึงมีเว็บไซต์ที่คุณกำลังมองหาที่คุณกำลังกำหนดเป้าหมาย
แต่มันจะมีเว็บไซต์อื่น ๆ บนเซิร์ฟเวอร์เดียวกัน .
ดังนั้นในระบบไฟล์เดียวกัน
สิ่งนี้หมายความว่าหากคุณไม่พบช่องโหว่ใด ๆ
ในเว็บไซต์เป้าหมายของคุณคุณสามารถลองเจาะเข้าสู่เว็บไซต์อื่นที่ติดตั้งบนเซิร์ฟเวอร์เดียวกัน
หากคุณสามารถทำเช่นนั้นคุณจะสามารถเข้าถึงเซิร์ฟเวอร์การเข้าถึง
Sarovar โดยทั่วไปหมายความว่าคุณมีการเข้าถึงเว็บไซต์อื่น
ๆ ทั้งหมดเพราะเซิร์ฟเวอร์เป็นเพียงคอมพิวเตอร์และคุณสามารถนำทางไปยังเว็บที่แท้จริง คุณต้องการไต่เขาและเข้าถึงเว็บไซต์นั้น
ดังนั้นหากคุณพยายามแฮ็คเข้าไปในเว็บไซต์และคุณไม่พบช่องโหว่ใด ๆ
ขั้นตอนต่อไปจะพยายามแฮ็กเว็บไซต์อื่น ๆ ที่มีอยู่บนเซิร์ฟเวอร์เดียวกัน
ดังนั้นสิ่งที่ฉันหมายถึงมีอยู่บนเซิร์ฟเวอร์เดียวกันคือพวกเขามีที่อยู่ IP เดียวกัน
ขอผมแสดงให้คุณดูที่นี่
ฉันจะแสดงตัวอย่างของ Zayde dot com ดังนั้นบล็อกของฉันเพราะมีเว็บไซต์จำนวนมากบนเซิร์ฟเวอร์เดียวกัน
และถ้าเราดูที่นี่ในเลนส์ optics ของอิรักและฉันลงมาที่นี่สองชื่อที่ชี้ไปยังที่อยู่ IP เดียวกัน
คุณสามารถดูเว็บไซต์เหล่านี้ทั้งหมดบนเซิร์ฟเวอร์เดียวกับ Zayde dot com
ดังนั้นหากคุณสามารถแฮ็คเข้าไปในเว็บไซต์ใด ๆ เหล่านี้คุณจะสามารถนำทางจากหน้าเว็บไซต์นั้นไปสู่
dot com แล้วเข้าถึงเว็บไซต์ของฉันได้อย่างเต็มที่ดังนั้นขอผมแสดงให้คุณดูที่นี่ถ้าฉัน คัดลอกชื่อโดเมนใด
ๆ
เหล่านี้ตัวอย่างเช่นเรามีชื่อนี้ทำให้ฉันรำคาญใจจริง ๆ และฉันเพิ่งจะไปที่ปลายทางของฉันตอนนี้
ฉันได้ทำไปแล้วถ้าฉันทำ
ping Zayd คุณจะเห็นว่านี่คือที่อยู่ IP ของฉันบนเว็บไซต์ของฉันและถ้าฉันทำ ping
บนเว็บไซต์ใดเว็บไซต์หนึ่งที่มีอยู่และตอนนี้เรากำลังใช้ฉันรำคาญจริงๆ .
ดังนั้นถ้าฉันไป Pinki Riva กับฉันคุณจะเห็นว่าทั้งสองเว็บไซต์มีที่อยู่ IP เดียวกัน
ซึ่งหมายความว่าเว็บไซต์ทั้งสองได้รับการติดตั้งบนคอมพิวเตอร์เครื่องเดียวกัน
และถ้าเราสามารถแฮ็กเป็นหนึ่งในนั้นเราก็สามารถนำทางจากเว็บไซต์นั้นไปยังส่วนอื่นจากเทอร์ทิโอทางการทหารของเราหรือจากริชเชล
ph หรือเชลล์ประเภทใด ๆ
อีกวิธีในการค้นหาเว็บไซต์ในโดเมนเดียวกันคือการใช้ธนาคารและเป็นวิธีที่ง่ายมาก
ดังนั้นหากคุณยังคงอยู่และฉันจะใส่ IP จากนั้นฉันจะใส่ IP ของเว็บไซต์เป้าหมายของฉันอีกครั้งคุณจะเห็นเว็บไซต์อื่น ๆ
ทั้งหมดที่มีอยู่บนเซิร์ฟเวอร์เดียวกันกับเว็บไซต์เป้าหมายของคุณ
ดังนั้นคุณสามารถแฮ็คเข้าสู่เว็บไซต์ใด ๆ เหล่านี้และจากที่นั่นเข้าสู่เว็บไซต์ของฉันและเข้าถึงได้
สิ่งนี้สำคัญมากเพราะในหลายกรณีเป้าหมายของคุณอาจมีความปลอดภัยสูง แต่เซิร์ฟเวอร์เองไม่ปลอดภัยดังนั้นคุณจึงสามารถจัดการแฮ็คหนึ่งในเว็บไซต์อื่น ๆ
จากนั้นนำทางผ่านเซิร์ฟเวอร์ไปยังเป้าหมายของคุณ