Jadi kita dapat melihat dari hasil itu dapat menemukan sejumlah file beberapa dari mereka sudah kita ketahui sekarang ikon
favorit hanya ikon Foodtown ada di sana.
Ini mungkin pada indeks file gaya adalah indeks yang biasanya kita lihat.
Jadi ini adalah hak kami untuk masuk, kami dapat melihat bahwa kami menemukan halaman yang memungkinkan orang untuk masuk.
Sekarang dalam banyak skenario saya dapat menemukan nama pengguna dan kata sandi.
Target kami mengeksploitasi eksploitasi yang sangat kompleks dan akhirnya tidak dapat masuk karena saya tidak dapat
menemukan tempat untuk masuk.
Jadi alat seperti ini bisa sangat berguna.
Dan di sini kita dapat melihat bahwa kita memiliki halaman login yang dapat kita gunakan untuk masuk ke halaman di
nomor telepon kita sangat berguna.
Anda dapat melihat ph yang kami miliki di file sekarang file ini biasanya
sangat berguna karena menampilkan banyak informasi tentang juru bahasa BHP yang berjalan di server web.
Dan karena Anda dapat melihat file ini berisi banyak informasi, banyak dari mereka
yang berguna sekarang Anda dapat melihat Anda mengenal beberapa direktori yang Anda tahu sedang menjalankan ph 3:
5 konfigurasi disimpan dalam file ini dan file apa pun adalah biasanya file konfigurasi untuk BHB sehingga Anda dapat melihat semua tempat
penyimpanannya.
Dan turun Anda akan melihat semua izin yang mereka instal.
Anda dapat melihat di sini itu memiliki miring saya, saya juga menggunakan di tupai saya dan direktori agen
Doura di mana berbagai jenis konfigurasi disimpan.
Anda juga dapat melihat semua modul dan ekstensi sedang digunakan dengan PAGG.
Jadi file ini biasanya sangat bermanfaat.
Anda dapat melihat kami telah berhasil menemukan di mana PH login admin saya dan itu pada dasarnya
logging yang digunakan untuk masuk ke database.
File lain yang sangat berguna adalah robot yang dimiliki XTi.
Dan itu adalah file yang memberitahu mesin pencari seperti Google cara menangani situs web sehingga
biasanya berisi file yang tidak ingin situs web atau Google melihat atau membaca.
Jadi jika kita dapat membaca file itu maka kita akan dapat melihat apa yang coba disembunyikan oleh admin web.
Jadi masuk dan dengar kita bisa melihat bahwa admin Dubai tidak ingin Google melihat direktori yang disebut kata sandi
OK.
Dan itu juga tidak ingin melihat file bernama config Inc.
Dan itu juga tidak ingin melihat file-file lain ini.
Jadi mari kita lihat pada kata sandi dan konfliknya.
Dan sebagai contoh.
Jadi saya hanya akan membuka tab baru dan kita akan meletakkan alamat kita seperti begitu juga direktori saat ini dan kemudian hanya akan meletakkan kata sandi
setelah dan kita dapat melihat bahwa ada file bernama akun ke XTi I ' m
pergi di sini kita dapat melihat bahwa kita punya beberapa nama pengguna dan kata sandi sehingga kita dapat melihat
ada admin admin POS kita dapat melihat bahwa kita memiliki kata sandi karena Adrianna adalah kata sandi.
Jadi kami berhasil menemukan nama pengguna dan kata sandi.
Sekarang kami masih tidak yakin untuk apa nama pengguna dan kata sandi ini tetapi kami yakin bahwa kami
dapat menemukan hal-hal yang sangat berguna.
File lain yang bermanfaat adalah konfigurasi mendapat tinta.
Jadi mari kita lihat apa yang ada di dalamnya dan dari sini kita dapat melihat bahwa kita memiliki informasi yang memungkinkan kita terhubung
ke database karena ini mengatakan DB Helo pengguna mereka akan memberikan nama sehingga kita dapat melihat bahwa
nama pengguna adalah root dan kata sandi kosong.
Jadi kita dapat melanjutkan dan mencoba untuk terhubung ke database berdasarkan perintah-perintah ini dan kemudian kita harus
bisa mendapatkan akses ke database itu.
Juga menggunakan kata sandi ini, kami masih tidak yakin untuk apa kami menggunakannya tetapi kami dapat menambahkannya ke
daftar kami.
Coba masuk ke admin atau simpan saja di daftar sehingga kita bisa menggunakannya jika kita akan
melakukan serangan brute force.
Jadi sekali lagi ini adalah video lain yang hanya menunjukkan betapa pentingnya dan kuatnya pengumpulan
informasi.