Finora abbiamo imparato come trovare e utilizzare i sottodomini che esistono nel nostro sito web di destinazione e che non
sono stati elencati nella lezione di oggi.
Vedremo come possiamo trovare i file e le directory memorizzati sul nostro computer di destinazione o sul nostro sito
web di destinazione.
Ancora una volta questi potrebbero essere utili perché questi file potrebbero contenere password che potrebbero
contenere informazioni di configurazione o potrebbero contenere informazioni sul server attuale che ci aiuteranno a sfruttare ulteriormente il nostro obiettivo.
Lascia che ti mostri per prima cosa cosa intendo per file e directory solo per mostrarti la struttura delle directory su
un server web.
Quindi qui ho la mia piccola macchina.
E come sappiamo di solito il materiale del server web è memorizzato in var W W W e se faccio un ls vedrai o annullerai un solo
file in modo che sia più bello.
Vedrai che abbiamo un numero di file e directory e possiamo vedere che abbiamo
una directory chiamata Matilda.
Matilda è un Web è un'applicazione web progettata per essere hackerata proprio come sfruttare un mondo.
È progettato in modo da avere un certo numero di exploit in modo che possiamo imparare come hackerare in base ad esso in modo che
possiamo vedere che è installato in una directory chiamata Mithal day.
Ora, se vado qui al mio indirizzo IP, questo è l'indirizzo IP della macchina mobile.
Quindi se faccio qualche configurazione vedrai che sono le 10 20 3:46.
Quindi voglio dire che sono E puoi vedere che hanno un facile accesso per me per il giorno.
Se clicco, guardo l'URL qui, quindi è la barra in avanti Mythili day.
Ciò significa che sono nel mezzo della directory.
Quindi ogni volta che vedi una barra in avanti che di solito significa che sei all'interno di una directory.
Quindi torniamo qui e facciamo un ls e se vedo Matilda, ho intenzione di fare questo e vedrai che ho un
gran numero di file un gran numero di file qui.
Quindi diciamo per esempio che volevo aprire uno di questi file e abbiamo indicizzato che
ph con if do end end con poi questo è il nostro file corrente si chiama indice APHC.
Quindi quello che apprendiamo da questo è Metulla c'è solo una directory all'interno del mio Webroot.
Quindi al momento nel mezzo si trova il braccio del dispositivo localizzatore in cui lo scriviamo solo
qui per te un po 'di inviluppo
con Matile al giorno e poi il file a cui sto accedendo è l'indice BHB.
OK quindi spero che questo sia chiaro ora.
Così via in questa directory e questa directory e accesso in un file chiamato index page.
Quindi se faccio solo un PWT qui vedrai che sono in var w w w fino ad oggi.
Il tipo di indirizzo IP che si nasconde dove sei tu che hai scritto è leggibile.
Quindi nasconde il Vardaman WW e quindi tutto ciò che verrà dopo verrà visualizzato qui dopo l'indirizzo IP.
Quindi stiamo cercando di trovare oggi tutte le directory sui file che non possiamo vedere.
Quindi attraverso questi link saremo in grado di accedere a diversi tipi in diverse pagine.
Questo è lo stesso con qualsiasi altro sito web, ma ci sono sempre file e directory nascoste che
non si vedono mai.
Quindi vedremo come possiamo ottenere voi o altro per questi file e accedervi e leggere le informazioni in
esso.
Facciamo uso di uno strumento chiamato lì e per vedere come usarlo.
Faremo l'uomo lì per vedere tutte le opzioni associate a questo.
Quindi puoi vedere che per usare lo strumento devi solo digitare Derb.
Sei fuori dal tuo obiettivo e poi metti una lista di parole.
Quindi il modo in cui funziona è che funziona basato su un attacco di forza bruta.
E usa solo un elenco di nomi di parole e invia richieste con questi nomi.
E ogni volta che troviamo qualcosa in realtà ci dice che, oh, trovo di aver trovato un file
con questo nome, in modo che sia in grado di trovare nomi e directory in base alla lista di parole che fornisci.
Ora puoi creare una lista di parole usando crunch o puoi usare gli elenchi di parole che entrano nelle loro opzioni qui
ti permettono di configurare come funzionerà lo strumento.
Quindi puoi cambiare le cose come te.
Ad esempio è possibile disabilitare la ricorsività dello strumento in modo che venga eseguito su una directory invece di
provare un numero di directory.
Puoi chiedertelo se vuoi accedere a una directory o no.
Invece di accedere automaticamente alle directory e provare a trovare i file all'interno di queste directory perché questo potrebbe
essere esaustivo se il tuo obiettivo è un grande sito Web potrebbero esserci molte directory e quindi i due cercheranno
di accedervi tutti e trovare i file con tutti di loro in modo che possano vedere quanto potrebbe
essere grande l'albero.
È inoltre possibile impostarlo per utilizzare un nome utente e una password se i siti Web
di destinazione utilizzano una sorta di autenticazione e possono essere utilizzati per l'output verbale e si può anche utilizzare OE per inviare i risultati a un file.
Quindi lascia che ti mostri un esempio molto semplice.
Vado sul nostro obiettivo che è 10 20 14 a 0 4 e quindi dovrebbe essere Hastey perché ricorda che stiamo prendendo di mira un sito Web
non un indirizzo IP.
Poi ho intenzione di mettere la directory che voglio essere che voglio trovare file e directory all'interno.
Non voglio accedere a nulla con nessun altro perché puoi vedere qui c'è un numero di script installati su questo server web, quindi
abbiamo questo script e abbiamo anche la pagina p. m. -I admin e abbiamo il
weiqi.
Quindi non vogliamo che sia accessibile e tutti noi volevamo lavorare solo su Matile al giorno.
In questo esempio.
Ecco perché voglio usare quest'anno.
E poi inizierà a trovare i tuoi alleati e file all'interno di questa particolare applicazione web corrente.
Quindi entrerò e lavoreremo.
Quindi userà un file senza parole ed è usato in un piccolo file wordless di default che è memorizzato qui così è in
uso o condivide i loro elenchi di parole.
Dai.
Puoi dare un'occhiata a questa directory e vedere se ce n'è un'altra che vorresti usare.
E puoi usarli solo posizionando il percorso completo dell'elenco di parole dopo il comando.
Quindi, invece del modo in cui ho scritto il comando, lo avresti scritto in questo modo e poi avresti indicato dove si trova la tua lista di
corsa.
Per esempio vediamo se è nel percorso che hai dichiarato come maleducato almeno
GST o altro.
Ma al momento è l'uso di quello predefinito che è memorizzato in questa directory negli utenti condivisi il loro elenco di
parole e viene utilizzato in quello che è chiamato com e GST.