Tak więc z wyniku udało nam się znaleźć kilka plików, z których niektóre już wiemy o ikonach ulubionych,
które znajdują się w ikonie Foodtown.
Są to prawdopodobnie indeksy plików w indeksie, który zwykle widzimy.
Więc to jest nasz właściwy log, możemy zobaczyć, że znaleźliśmy stronę, która pozwala ludziom się zalogować.
Teraz w wielu sytuacjach udało mi się znaleźć nazwę użytkownika i hasło.
Nasz cel wykorzystał naprawdę złożony exploit, a następnie nie mogliśmy się zalogować, ponieważ nie mogłem znaleźć miejsca, w
którym mógłbym się zalogować.
Tak więc takie narzędzia mogą być bardzo przydatne.
I tutaj widzimy, że mamy stronę logowania, której możemy użyć do zalogowania się w naszym numerze
telefonu jest bardzo przydatna.
Możesz zobaczyć plik ph, który mamy w pliku teraz ten plik jest
zwykle bardzo przydatny, ponieważ wyświetla wiele informacji o tłumaczu BHP działającym na serwerze sieciowym.
I jak widzisz ten plik zawiera wiele informacji, wiele z nich jest użytecznych, teraz
możesz zobaczyć, że znasz niektóre z katalogów, o których wiesz, że działa w wersji 3: 5 konfiguracja jest
przechowywana w tym pliku, a wszystkie pliki są zwykle pliki konfiguracyjne dla BHB, dzięki czemu można zobaczyć wszystkie miejsca, w których są
przechowywane.
I w dół zobaczysz wszystkie uprawnienia, które zainstalowali.
Widać tutaj, że ma moje krzywo, które używam również w moich katalogach Doura i wiewiórkach,
gdzie przechowywane są różne typy konfiguracji.
Możesz także zobaczyć wszystkie moduły i rozszerzenia używane z PAGG.
Ten plik jest zazwyczaj bardzo przydatny.
Widać, że udało nam się znaleźć miejsce, w którym loguje się mój administrator PH, i to jest po prostu
rejestrowanie używane do zalogowania się do bazy danych.
Kolejnym bardzo użytecznym plikiem są roboty XTi.
I to jest plik, który mówi wyszukiwarkom takim jak Google, jak radzić sobie z witryną, więc
zwykle zawiera pliki, których nie chcemy, aby strona internetowa lub Google widział lub czytał.
Jeśli więc będziemy mogli odczytać ten plik, będziemy mogli zobaczyć, co administrator sieci próbuje ukryć.
Więc wejdź i zobacz, że widzimy, że admin w Dubaju nie chce, aby Google widział katalog o nazwie hasło
OK.
A także nie chce zobaczyć pliku o nazwie config Inc.
A także nie chce, aby widział te inne pliki.
Rzućmy okiem na hasła i konflikt.
I jako przykłady.
Więc mam zamiar otworzyć nową kartę i zamierzamy umieścić nasz adres w taki sposób, więc jest to katalog bieżący, a następnie
wpisujemy hasła i że widzimy, że istnieje plik zwany kontami do
XTi I ' Idziemy tutaj, widzimy, że mamy kilka nazw użytkowników i haseł, więc widzimy,
że jest tam admin admin POS, widzimy, że mamy hasło jako Adrianny to hasło.
Udało nam się znaleźć nazwy użytkowników i hasła.
Nadal nie jesteśmy pewni, do czego służą te nazwy użytkowników i hasła, ale jesteśmy pewni, że udało
nam się znaleźć bardzo przydatne rzeczy.
Kolejnym przydatnym plikiem jest konfiguracja z tuszem.
Zobaczmy więc, co jest w tym i zobaczymy, że mamy informacje, które pozwalają nam połączyć się z bazą danych, ponieważ
mówią, że DB Helo to użytkownik, który przekaże nazwę, abyśmy mogli zobaczyć, że nazwa użytkownika
to root i hasło jest pusty.
Możemy więc próbować połączyć się z bazą danych w oparciu o te polecenia, a następnie powinniśmy być w
stanie uzyskać dostęp do tej bazy danych.
Również przy użyciu tych haseł wciąż nie jesteśmy pewni, do czego możemy ich użyć, ale możemy dodać je do
naszej listy.
Spróbuj zalogować się do administratora lub po prostu zapisz je na liście, abyśmy mogli z niego skorzystać, jeśli zamierzamy wykonać
dowolny atak z użyciem siły.
To znowu kolejny film, który pokazuje, jak ważne i skuteczne może być gromadzenie
informacji.