Până acum, am învățat cum să găsim și să folosim subdomenii care există în site-ul nostru țintă și care nu
au fost enumerate în prelegerea de astăzi.
Vom vedea cum putem găsi fișiere și directoare stocate pe computerul țintă sau pe site-ul
nostru țintă.
Din nou, acestea ar putea fi utile, deoarece aceste fișiere ar putea conține parole care ar
putea conține informații de configurare sau ar putea conține informații despre serverul real care ne va ajuta să exploatăm în continuare obiectivul nostru.
Permiteți-mi să vă arăt mai întâi ce vreau să spun prin fișiere și directoare doar pentru a vă arăta structura directoarelor pe
un server web.
Deci, aici am mașina mea mică.
Și, după cum știm, de obicei, lucrurile de pe serverul web sunt stocate în var W W W și dacă fac un ls, veți vedea sau anulați să ne dați
un just, astfel încât să fie mai frumos.
Veți vedea că avem un număr de fișiere și directoare și putem vedea că avem
un director numit Matilda.
Matilda este o aplicație web care este concepută pentru a fi hacked ca și cum ar exploata o lume.
Acesta este conceput astfel încât să aibă un număr de exploitări, astfel încât să putem învăța cum să hack pe baza acestuia, astfel încât
să vedem că acesta este instalat într-un director numit Mithal day.
Acum, dacă mă duc aici la adresa IP, acum aceasta este adresa IP a mașinii flotabile.
Deci, dacă fac ceva de configurare, vei vedea că este 10 20 3:46.
Vreau să spun că sunt și poți vedea că au un acces ușor pentru mine pentru a doua zi.
Dacă dau clic pe ea, uita-te la adresa URL aici, așa că este o dată în urmă cu slash Mythili zi.
Asta înseamnă că sunt în mijlocul directorului.
Deci, de fiecare dată când vedeți un slash înainte, înseamnă de obicei că sunteți în interiorul unui director.
Deci, să ne întoarcem aici și să facem un ls și dacă văd Matilda am de gând să fac acest lucru și veți vedea că
am un număr mare de fișiere un număr mare de fișiere aici.
De exemplu, să spunem că am vrut să deschid unul din aceste fișiere și
am indexat ph cu dacă am terminat, atunci acesta este dosarul nostru curent numit APHC index.
Deci, ce învățăm din asta este Metulla, există doar un director în interiorul Webroot-ului meu.
Deci, în acest moment, în mijlocul brațului dispozitivului care se poate localiza, în care îl scriem
doar pentru voi, un inviter w
w Matile pe zi și apoi fișierul pe care îl accesez este indexul BHB.
OK, așa că sper că este clar acum.
Deci, în acest director și acest director și accesați-o într-un fișier numit pagină index.
Deci, dacă fac doar un PWT aici, veți vedea că sunt în var w w w până astăzi.
Adresa de tipul IP se ascunde în cazul în care sunteți cu ușurință pe care ați scris-o.
Deci, ascunde Vardamanul WW și apoi totul va fi afișat aici după adresa IP.
Așadar, căutăm să găsim astăzi toate directoarele din fișierele pe care nu le putem vedea.
Deci, prin aceste link-uri vom putea accesa diferite tipuri în pagini diferite.
Acest lucru este la fel cu orice alt site web, dar există întotdeauna fișiere și directoare ascunse pe
care nu le vezi niciodată.
Așadar, vom vedea cum vă putem obține sau nu pentru aceste fișiere și accesați-le și citiți informațiile din
acesta.
Faceți asta, vom folosi un instrument numit acolo și vom vedea cum să folosim acest lucru.
Vom face omul acolo să vedem toate opțiunile asociate cu asta.
Deci puteți vedea că pentru a utiliza instrumentul pe care tocmai îl tastați în Derb.
Nu vă aflați în țintă și apoi ați pus o listă de cuvinte.
Deci, modul în care funcționează aceasta funcționează pe baza unui atac de forță brute.
Și doar folosește o listă de nume de cuvinte și trimite cereri cu aceste nume.
Și oricând găsim ceva care ne spune că oh mi se pare că am găsit un fișier
cu acest nume, așa că va putea găsi numai nume și directoare pe baza listei de cuvinte pe care le oferiți.
Acum, puteți crea o listă de cuvinte folosind crunch sau puteți utiliza listele de cuvinte care vin în opțiunile lor aici vă permit să configurați
modul în care instrumentul va merge la lucru.
Deci poți schimba lucrurile în jurul tău.
De exemplu, puteți dezactiva recursivitatea instrumentului, astfel încât să ruleze doar pe un singur director în loc să
încerce un număr de directoare.
Puteți să vă întreb dacă doriți să accesați un director sau nu.
În loc să accesați automat directoarele și să încercați să găsiți fișiere în aceste directoare, deoarece acest lucru ar putea fi
exhaustiv dacă țintă este un site web mare, ar putea exista o mulțime de directoare și apoi cele două vor încerca
să le acceseze și să găsească fișiere cu toate dintre ei, astfel încât să poată vedea cât de mare
ar putea fi pomul.
De asemenea, puteți să-l setați să utilizeze un nume de utilizator și o parolă dacă site-urile
Web țintă utilizează un fel de autentificare și îl puteți utiliza pentru ieșirea verbală și puteți utiliza, de asemenea, OE pentru a afișa rezultatele într-un fișier.
Așadar, permiteți-mi să vă arăt un exemplu foarte simplu.
Mă voi plimba pe ținta noastră, care este de 10 20 14 la 0 4 și ar trebui să fie Hastey, deoarece nu uitați că vizăm un site Web care
nu este o adresă IP.
Apoi voi pune directorul pe care vreau să fiu că vreau să găsesc fișiere și directoare înăuntru.
Nu vreau să accesez nimic cu altcineva pentru că puteți vedea aici că există un număr de script-uri instalate pe acest server web, astfel
că avem acest script și avem și pagina p. m. - Eu admin și avem
weiqi.
Deci nu vrem să fie accesată și toți am vrut doar să lucrăm la Matile pe zi.
În acest exemplu.
De aceea vreau să folosesc acest an.
Și apoi va începe să-și găsească aliații și dosarele în cadrul acestei aplicații web actuale.
Așa că am să intru și o să lucrăm.
Deci, acest lucru va folosi un fișier fără cuvinte și este folosit într-un fișier implicit, fără cuvinte, care este stocat aici, astfel
că este folosit sau partajat listele de cuvinte.
Haide.
Puteți să aruncați o privire la acest director și să vedeți dacă există altul pe care doriți să îl utilizați.
Și le puteți folosi numai prin plasarea calea completă la lista de cuvinte după comanda.
Deci, în loc de modul în care am scris comanda, ai fi scris așa și apoi ai afirma unde este lista ta de
alergare.
De exemplu, să vedem dacă este în ruta pe care ați declarat-o cel puțin nepolitico
GST sau orice altceva.
Dar în momentul de față se folosește pe cea implicită care este stocată în acest director, utilizatorii împărtășind lista lor
de cuvinte și sunt folosiți în cel numit com și GST.