Por lo que podemos ver en el resultado que fue capaz de encontrar varios archivos, algunos de los cuales ya conocemos, ahora los íconos
favoritos solo un ícono que Foodtown tiene allí.
Probablemente estén en el índice de archivos de estilo que es el índice que vemos habitualmente.
Entonces, es nuestro inicio de sesión correcto, podemos ver que descubrimos una página que permite a las personas iniciar sesión.
Ahora en muchos escenarios pude encontrar nombre de usuario y contraseña.
Nuestro objetivo explota un exploit realmente complejo y luego no pudimos iniciar sesión porque no pude
encontrar dónde iniciar sesión.
Entonces herramientas como esta podrían ser muy útiles.
Y aquí podemos ver que tenemos una página de inicio de sesión que podemos usar para iniciar sesión en nuestro número
de teléfono es muy útil.
Puede ver el ph que tenemos en el archivo ahora, este archivo suele ser muy
útil porque muestra mucha información sobre el intérprete de BHP que se ejecuta en el servidor web.
Y como puede ver, este archivo contiene mucha información, muchos de ellos son útiles ahora
puede ver que conoce algunos de los directorios que sabe que está ejecutando ph 3: 5, la configuración se
almacena en este archivo y cualquier archivo es generalmente los archivos de configuración para BHB para que pueda ver todos los lugares donde están
almacenados.
Y bajando verá todos los permisos que instalaron.
Puede ver aquí que tiene mi torcido también lo uso en mis directorios Doura de ardilla y agencia
donde se almacenan diferentes tipos de configuraciones.
También puede ver que todos los módulos y extensiones se están utilizando con PAGG.
Por lo tanto, este archivo suele ser muy, muy útil.
Puede ver que hemos logrado encontrar dónde está el PH en el que inicia sesión mi administrador y ese es básicamente el registro que
se utiliza para iniciar sesión en la base de datos.
Otro archivo muy útil son los robots que el XTi.
Y ese es el archivo que le dice a los motores de búsqueda como Google cómo tratar con el sitio
web, por lo que generalmente contiene archivos que no queremos que el sitio web o Google vean o lean.
Entonces, si podemos leer ese archivo, podremos ver lo que el administrador web intenta ocultar.
Entra y escucha que podemos ver que el administrador de Dubai no quiere que Google vea un directorio llamado contraseña
OK.
Y tampoco quiere ver un archivo llamado config Inc.
Y tampoco quiere que vea estos otros archivos.
Así que echemos un vistazo a las contraseñas y el conflicto.
Y como ejemplos.
Así que solo voy a abrir una nueva pestaña y vamos a poner nuestra dirección así, así es el directorio actual y luego solo pondré las
contraseñas y podemos ver que hay un archivo llamado cuentas en el XTi I
' Al ir aquí, podemos ver que tenemos algunos nombres de usuario y contraseñas, por lo que podemos ver
que hay un administrador admin POS, podemos ver que tenemos una contraseña como la contraseña de Adrianna.
Así que logramos encontrar nombres de usuario y contraseñas.
Ahora todavía no estamos seguros de para qué son estos nombres de usuario y contraseñas, pero estamos seguros de
que pudimos encontrar cosas muy útiles.
Otro archivo útil es la configuración tiene tinta.
Entonces, veamos qué hay en eso y desde aquí podemos ver que tenemos información que nos permite conectarnos a la base de datos porque estos dicen
que DB Helo es el usuario al que le pasarán un nombre para que podamos ver que el nombre de
usuario es root y la contraseña está en blanco.
Entonces podemos seguir adelante e intentar conectarnos a la base de datos en función de estos comandos y luego
deberíamos poder acceder a esa base de datos.
Además, al usar estas contraseñas todavía no estamos seguros de para qué podemos usarlas, pero podemos agregarlas a
nuestra lista.
Intente iniciar sesión en el administrador o simplemente almacénelos en una lista para que podamos usarlo si vamos a hacer
un ataque de fuerza bruta.
Entonces, de nuevo, este es otro video que muestra cuán importante y poderosa puede ser la recopilación de
información.