จนถึงตอนนี้เราได้เรียนรู้วิธีการค้นหาและใช้โดเมนย่อยที่มีอยู่ในเว็บไซต์เป้าหมายของเราและไม่ได้อยู่ในรายการการบรรยายของวันนี้
เราจะดูว่าเราสามารถค้นหาไฟล์และไดเรกทอรีที่เก็บไว้ในคอมพิวเตอร์เป้าหมายของเราหรือเว็บไซต์เป้าหมายของเราได้อย่างไร
สิ่งเหล่านี้อาจมีประโยชน์อีกครั้งเนื่องจากไฟล์เหล่านี้อาจมีรหัสผ่านซึ่งอาจมีข้อมูลการกำหนดค่าหรืออาจมีข้อมูลเกี่ยวกับเซิร์ฟเวอร์จริงซึ่งจะช่วยให้เราใช้ประโยชน์จากเป้าหมายของเราได้
ให้ฉันเพิ่งแสดงให้คุณเห็นสิ่งที่ฉันหมายถึงโดยไฟล์และไดเรกทอรีเพียงเพื่อแสดงโครงสร้างของไดเรกทอรีบนเว็บเซิร์ฟเวอร์
ดังนั้นที่นี่ฉันมีเครื่องจักรเล็ก ๆ ของฉัน
และอย่างที่เรารู้ว่าโดยปกติแล้วเว็บเซิร์ฟเวอร์จะถูกเก็บไว้ใน var W W W และถ้าฉันทำ ls
คุณจะเห็นหรือเลิกให้เราเพื่อที่มันจะดีกว่า
คุณจะเห็นว่าเรามีไฟล์และไดเร็กตอรี่จำนวนมากและเราสามารถเห็นได้ว่า
Matilda เป็นเว็บแอปพลิเคชั่นบนเว็บที่ถูกออกแบบมาให้แฮ็คเหมือนกับใช้ประโยชน์จากโลก
มันถูกออกแบบมาเพื่อให้มีช่องโหว่จำนวนหนึ่งเพื่อให้เราสามารถเรียนรู้วิธีการแฮ็คตามนั้นเพื่อให้เราเห็นว่ามีการติดตั้งในไดเรกทอรีที่เรียกว่าวัน Mithal
ตอนนี้ถ้าฉันไปที่นี่เพื่อที่อยู่ IP ของฉันตอนนี้นี่คือที่อยู่ IP ของเครื่อง floatable
ดังนั้นถ้าฉันทำการกำหนดค่าใด ๆ คุณจะเห็นว่ามันคือ 10 20 3:46
ดังนั้นฉันหมายความว่าพวกเขาและคุณจะเห็นว่าพวกเขามีการเข้าถึงที่ง่ายสำหรับฉันสำหรับวันที่
ถ้าฉันคลิกดู URL ที่นี่เพื่อให้เป็นไปข้างหน้าเฉือนวัน Mythili
นั่นหมายความว่าฉันอยู่ในไดเรกทอรี
ดังนั้นทุกครั้งที่คุณเห็นเครื่องหมายทับหน้าซึ่งมักจะหมายความว่าคุณอยู่ในไดเรกทอรี
งั้นลองกลับมาที่นี่แล้วทำ ls
และถ้าฉันเห็นมาทิลด้าฉันจะทำอย่างนี้แล้วคุณจะเห็นว่าฉันมีไฟล์จำนวนมากเป็นไฟล์จำนวนมาก
ตัวอย่างเช่นฉันต้องการเปิดไฟล์ใดไฟล์หนึ่งและเราได้จัดทำดัชนี
ph ด้วยถ้าฉันจบลงด้วยนี่คือไฟล์ปัจจุบันของเราเรียกว่าดัชนี APHC
ดังนั้นสิ่งที่เราเรียนรู้จากนี้คือ Metulla มีเพียงไดเรกทอรีภายใน Webroot
ดังนั้นในขณะที่อยู่ในตำแหน่งที่เราสามารถเขียนได้ที่นี่เพื่อคุณผู้เชิญบางคนที่มี Matile ต่อวันแล้วไฟล์ที่ฉันเข้าถึงคือดัชนี
BHB
ตกลงดังนั้นฉันหวังว่านี่จะชัดเจนในขณะนี้
ดังนั้นในไดเรกทอรีนี้และไดเรกทอรีนี้และการเข้าถึงในไฟล์ที่เรียกว่าหน้าดัชนี
ดังนั้นถ้าฉันทำ PWT ตรงนี้คุณจะเห็นว่าฉันอยู่ในช่วงกว้างจนถึงวันนี้
ที่อยู่ IP ประเภทของการซ่อนตำแหน่งที่คุณเป็นที่อ่านได้ง่าย
ดังนั้นจึงซ่อน Vardaman WW และทุกอย่างหลังจากนั้นจะปรากฏที่นี่หลังจากที่อยู่ IP
ดังนั้นเรากำลังมองหาวันนี้คือไดเรกทอรีทั้งหมดในไฟล์ที่เรามองไม่เห็น
ดังนั้นผ่านลิงก์เหล่านี้เราจะสามารถเข้าถึงประเภทต่างๆในหน้าต่างๆ
นี่คือสิ่งเดียวกันกับเว็บไซต์อื่น ๆ แต่มีไฟล์และไดเรกทอรีที่ซ่อนอยู่ซึ่งคุณไม่เคยเห็น
ดังนั้นเราจะดูว่าเราจะให้คุณได้ไฟล์เหล่านี้อย่างไรและเข้าถึงไฟล์เหล่านั้นและอ่านข้อมูลในนั้น
ทำอย่างนั้นเราจะใช้เครื่องมือที่เรียกว่ามีและเพื่อดูวิธีการใช้
เราจะทำคนที่นั่นเพื่อดูตัวเลือกทั้งหมดที่เกี่ยวข้องกับสิ่งนั้นด้วย
ดังนั้นคุณจะเห็นว่าการใช้เครื่องมือที่คุณเพิ่งพิมพ์ใน Derb
คุณออกจากเป้าหมายแล้ววางคำศัพท์
ดังนั้นวิธีการทำงานก็คือมันทำงานตามการโจมตีด้วยกำลังดุร้าย
และมันใช้รายชื่อคำศัพท์และส่งคำขอด้วยชื่อเหล่านี้
และทุกครั้งที่เราพบบางสิ่งที่บอกเราว่าโอ้ฉันพบว่าฉันพบไฟล์ที่มีชื่อนี้ดังนั้นจะสามารถค้นหาชื่อและไดเรกทอรีตามรายการคำศัพท์ที่คุณให้
ตอนนี้คุณสามารถสร้างรายการคำศัพท์โดยใช้ crunch หรือคุณสามารถใช้รายการคำที่เข้ามาในตัวเลือกของพวกเขาที่นี่ช่วยให้คุณสามารถกำหนดค่าว่าเครื่องมือจะทำงานอย่างไร
ดังนั้นคุณสามารถเปลี่ยนสิ่งต่าง ๆ ในแบบที่คุณเป็น
ตัวอย่างเช่นคุณสามารถปิดการใช้งาน recursive ness ของเครื่องมือเพื่อให้มันทำงานในไดเรกทอรีเดียวแทนที่จะลองเป็นจำนวนไดเรกทอรี
คุณสามารถขอให้คุณถามว่าคุณต้องการเข้าถึงไดเรกทอรีหรือไม่
แทนที่จะเข้าถึงไดเรกทอรีโดยอัตโนมัติและพยายามค้นหาไฟล์ภายในไดเรกทอรีเหล่านี้เพราะสิ่งนี้อาจครบถ้วนสมบูรณ์หากเป้าหมายของคุณคือเว็บไซต์ขนาดใหญ่อาจมีไดเรกทอรีจำนวนมากจากนั้นทั้งสองจะพยายามเข้าถึงไดเรกทอรีทั้งหมดและค้นหาไฟล์ทั้งหมด ของพวกเขาเพื่อให้พวกเขาสามารถเห็นต้นไม้ใหญ่ไปได้
คุณยังสามารถตั้งค่าให้ใช้ชื่อผู้ใช้และรหัสผ่านหากเว็บไซต์เป้าหมายใช้การรับรองความถูกต้องบางประเภทและคุณสามารถใช้มันสำหรับการแสดงผลด้วยวาจาและคุณยังสามารถใช้
OE เพื่อแสดงผลลัพธ์ไปยังไฟล์
ขอผมแสดงตัวอย่างง่าย ๆ ให้คุณดู
ฉันแค่ไปเดินตามเป้าหมายของเราซึ่งก็คือ 10 20 14 ถึง 0 4 และดังนั้นควรเป็น Hastey เพราะจำไว้ว่าเรากำหนดเป้าหมายเว็บไซต์ไม่ใช่ที่อยู่
IP
จากนั้นฉันจะใส่ไดเรกทอรีที่ฉันต้องการให้เป็นที่ฉันต้องการค้นหาไฟล์และไดเรกทอรีภายใน
ฉันไม่ต้องการที่จะเข้าถึงสิ่งอื่นใดเพราะคุณสามารถดูได้ที่นี่มีสคริปต์จำนวนหนึ่งติดตั้งบนเว็บเซิร์ฟเวอร์นี้ดังนั้นเราจึงมีสคริปต์นี้และเรายังมีหน้า p
ม.
- ฉันเป็นผู้ดูแลและเรามี weiqi
ดังนั้นเราจึงไม่ต้องการให้เข้าถึงได้และพวกเราทั้งหมดต้องการทำงานกับ Matile ต่อวัน
ในตัวอย่างนี้
นั่นคือเหตุผลที่ฉันต้องการใช้ปีนี้
จากนั้นมันจะเริ่มค้นหาพันธมิตรและไฟล์ของคุณภายในแอปพลิเคชันเว็บปัจจุบันนี้โดยเฉพาะ
ดังนั้นฉันจะเข้าและเราจะไปทำงาน
ดังนั้นนี่จะใช้ไฟล์ที่ไม่มีคำและมันถูกใช้ในไฟล์ไร้สาระขนาดเล็กเริ่มต้นที่เก็บไว้ที่นี่ดังนั้นมันจึงถูกใช้งานหรือแบ่งปันรายการคำของพวกเขา
มาเลย
คุณสามารถดูที่ไดเรกทอรีนี้และดูว่ามีสิ่งอื่นที่คุณต้องการ
และคุณสามารถใช้ได้เฉพาะโดยการวางเส้นทางแบบเต็มไปยังรายการคำหลังคำสั่ง
ดังนั้นแทนที่จะเป็นวิธีที่ฉันเขียนคำสั่งที่คุณจะเขียนแบบนี้แล้วคุณจะระบุว่ารายการที่กำลังทำงานอยู่ของคุณอยู่ที่ไหน
ตัวอย่างเช่นลองดูว่ามันอยู่ในเส้นทางที่คุณระบุว่าหยาบอย่างน้อย GST หรือไม่
แต่ในขณะนี้มันใช้ค่าเริ่มต้นซึ่งถูกเก็บไว้ในไดเรกทอรีนี้ในผู้ใช้ที่แบ่งปันรายการคำศัพท์ของพวกเขาและจะใช้ในรายการที่เรียกว่า com และ
GST