Do tej pory nauczyliśmy się znajdować i używać subdomen, które istnieją w naszej docelowej witrynie i które
nie zostały wymienione w dzisiejszym wykładzie.
Zobaczymy, jak możemy znaleźć pliki i katalogi przechowywane na naszym docelowym komputerze lub naszej docelowej
stronie internetowej.
Ponownie mogą być przydatne, ponieważ pliki te mogą zawierać hasła, które mogą zawierać
informacje o konfiguracji lub mogą zawierać informacje o rzeczywistym serwerze, co pomoże nam w dalszym wykorzystaniu naszego celu.
Pozwól mi najpierw pokazać, co mam na myśli przez pliki i katalogi, aby pokazać strukturę katalogów na
serwerze WWW.
Więc tutaj mam swoją małą maszynę.
I jak wiemy, zazwyczaj pliki serwera sieciowego są przechowywane w var W W W i jeśli zrobię to, co zobaczysz lub cofniesz,
daj nam to, żeby było ładniej.
Zobaczysz, że mamy wiele plików i katalogów i widzimy, że mamy katalog,
który nazywa się Matilda.
Matilda to internetowa aplikacja internetowa, która została zaprojektowana do hakowania, tak jak do wykorzystywania świata.
Został zaprojektowany w taki sposób, że ma wiele exploitów, dzięki czemu możemy się nauczyć na nim hackować, abyśmy mogli zobaczyć, że
jest on zainstalowany w katalogu o nazwie Mithal day.
Teraz jeśli przejdę tutaj na mój adres IP, teraz jest to adres IP maszyny pływającej.
Więc jeśli wykonam którąś konfigurację, zobaczysz, że jest 10 20 3:46.
Więc mam na myśli, że są. I widzisz, że mają łatwy dostęp dla mnie na dzień.
Jeśli kliknę to, spójrz na adres URL, aby przejść do następnego dnia Mythili.
To znaczy, że jestem w środku katalogu.
Więc za każdym razem, gdy zobaczysz przedni ukośnik, który zazwyczaj oznacza, że jesteś w katalogu.
Więc wróćmy tutaj i zróbmy ls i jeśli zobaczę Matildę, zrobię to, a zobaczysz, że mam
tutaj dużą liczbę plików w dużej liczbie plików.
Powiedzmy na przykład, że chciałbym otworzyć jeden z tych plików, a my zaindeksowaliśmy
to ph, jeśli to się stanie, to jest to nasz aktualny plik, nazywany indeksem APHC.
Czego się uczymy, to Metulla, w katalogu Webroot znajduje się tylko katalog.
A więc w tej chwili w pobliżu zlokalizowanego ramienia urządzenia, w którym po prostu piszemy
to tutaj, dla ciebie zapraszającego w
w Matile dzień, a następnie plik, do którego mam dostęp, to indeks BHB.
OK, więc mam nadzieję, że teraz jest to jasne.
Więc w tym katalogu i tym katalogu i dostęp w pliku o nazwie strony indeksu.
Więc jeśli zrobię PWT tutaj, zobaczysz, że jestem w var w w w do dzisiaj.
Rodzaj ukrytych adresów IP, w których jesteś czytelnie napisany.
Ukrywa więc Vardaman WW, a potem wszystko po tym, jak adres IP zostanie wyświetlony.
Szukamy dzisiaj wszystkich katalogów na plikach, których nie możemy zobaczyć.
Dzięki tym linkom będziemy mogli uzyskać dostęp do różnych typów na różnych stronach.
Tak samo jest z każdą inną witryną internetową, ale zawsze są ukryte pliki i katalogi,
których nigdy nie zobaczysz.
Zobaczymy, w jaki sposób możemy uzyskać dostęp do tych plików, a także uzyskać do nich dostęp i przeczytać zawarte w nich
informacje.
Czy to zamierzamy użyć narzędzia tam wywołanego i zobaczyć, jak tego użyć.
Zrobimy tam człowieka, aby zobaczyć wszystkie opcje z tym związane.
Możesz więc zobaczyć, że używasz narzędzia, które właśnie wpiszesz w Derb.
Jesteś poza swoim celem, a następnie umieszczasz listę słów.
Tak więc działa to w oparciu o atak brutalnej siły.
I po prostu używa listy nazw słów i wysyła zapytania o tych nazwach.
W każdej chwili znajdujemy coś, co mówi nam, że znalazłem plik o
tej nazwie, więc będzie mógł znaleźć tylko nazwy i katalogi na podstawie dostarczonej listy słów.
Teraz możesz utworzyć listę słów za pomocą crunchu lub możesz użyć listy słów, które wchodzą w ich opcje tutaj,
abyś mógł skonfigurować działanie tego narzędzia.
Możesz zmieniać rzeczy w taki sposób, w jaki to robisz.
Na przykład możesz wyłączyć rekursywność narzędzia, aby po prostu działał w jednym katalogu,
zamiast próbować wielu katalogów.
Możesz go zapytać, czy chcesz uzyskać dostęp do katalogu, czy nie.
Zamiast automatycznie uzyskiwać dostęp do katalogów i próbować znaleźć pliki w tych katalogach, ponieważ może to być
wyczerpujące, jeśli Twój cel to duża witryna sieci Web, może być wiele katalogów, a następnie dwa będą próbowały uzyskać
dostęp do wszystkich z nich i znaleźć pliki ze wszystkimi z nich, aby mogli zobaczyć, jak duże
może być drzewo.
Możesz także ustawić, aby używała nazwy użytkownika i hasła, jeśli docelowe witryny internetowe
używają pewnego rodzaju uwierzytelniania i możesz użyć go do słownego wyjścia, a także możesz użyć OE do wyprowadzenia wyników do pliku.
Pozwól, że pokażę ci bardzo prosty przykład.
Zamierzam po prostu wędrować po naszym celu, który wynosi 10 20 14 do 0 4, a zatem powinien być Hastey, ponieważ pamiętamy, że kierujemy się na stronę
internetową, a nie adres IP.
Następnie zamierzam umieścić katalog, w którym chcę być, w którym chcę znaleźć pliki i katalogi.
Nie chcę mieć dostępu do niczego z innymi, ponieważ widać tutaj, że na tym serwerze WWW zainstalowano kilka skryptów, więc
mamy ten skrypt i mamy stronę p. m. -I admin i mamy
weiqi.
Więc nie chcemy, aby był dostępny i wszyscy z nich chcieliśmy pracować tylko nad Matile.
Na tym przykładzie.
Dlatego właśnie chcę skorzystać z tego roku.
A potem zacznie znajdować twoich sprzymierzeńców i pliki w tej konkretnej aplikacji internetowej.
Więc wchodzę i idziemy do pracy.
Więc użyjemy pliku bez słów i zostanie użyty w domyślnym małym pliku bez słów, który jest tutaj przechowywany, więc jest
w użyciu lub udostępnia swoje listy słów.
Daj spokój.
Możesz zajrzeć do tego katalogu i sprawdzić, czy jest jakiś inny, z którego chciałbyś skorzystać.
I możesz ich używać tylko poprzez umieszczenie pełnej ścieżki do listy słów po komendzie.
Więc zamiast sposobu, w jaki napisałem polecenie, napiszesz to tak, a potem określisz, gdzie znajduje się twoja lista
startowa.
Na przykład sprawdźmy, czy jest w trasie, którą określiłeś jako nieuprzejmy, przynajmniej GST
lub cokolwiek innego.
Ale w tej chwili jest to użycie domyślnej, która jest przechowywana w tym katalogu w użytkownikach udostępnił ich listę słów
i jest używana w tej, która nazywa się com i GST.