Assim, podemos ver pelo resultado que foi capaz de encontrar um número de arquivos, alguns dos quais já sabemos agora, os
ícones fav apenas um ícone Foodtown tem lá.
Estes são provavelmente no índice de arquivos de estilo é o índice que vemos normalmente.
Então, é o nosso login certo, podemos ver que descobrimos uma página que permite que as pessoas façam login.
Agora, em muitos cenários, consegui encontrar o nome de usuário e a senha.
Nosso alvo explorando uma exploração realmente complexa e, em seguida, acabamos não sendo capazes de fazer login porque não consegui
encontrar onde fazer o login.
Então, ferramentas como essa podem ser muito úteis.
E aqui podemos ver que temos uma página de login que podemos usar para entrar na página em nosso número
de telefone é muito útil.
Você pode ver o ph que temos no arquivo agora este arquivo é geralmente muito
útil porque ele exibe muitas informações sobre o interpretador do BHP rodando no servidor web.
E como você pode ver este arquivo contém muitas informações muitas delas são úteis agora
você pode ver você conhecer alguns dos diretórios você sabe que ele está rodando ph 3: 5 a configuração
é armazenada neste arquivo e qualquer arquivo é geralmente os arquivos de configuração do BHB para que você possa ver todos os lugares onde
eles estão armazenados.
E indo para baixo, você verá todas as permissões que eles instalaram.
Você pode ver aqui é que tem o meu torto eu também uso em meus diretórios de esquilo e Agência
Doura onde diferentes tipos de configurações são armazenados.
Você também pode ver todos os módulos e extensões sendo usados ​​com o PAGG.
Então este arquivo é geralmente muito útil.
Você pode ver que conseguimos encontrar onde o PH my admin log in é e é basicamente o registro que
é usado para fazer login no banco de dados.
Outro arquivo muito útil é os robôs que o XTi.
E esse é o arquivo que diz aos mecanismos de pesquisa, como o Google, como lidar com o site,
de modo que ele geralmente contém arquivos que não queremos que o site ou o Google vejam ou leiam.
Então, se pudermos ler esse arquivo, poderemos ver o que o administrador da Web está tentando ocultar.
Então entre e ouça que o administrador de Dubai não quer que o Google veja um diretório chamado senha
OK.
E também não quer ver um arquivo chamado config Inc.
E também não quer ver esses outros arquivos.
Então, vamos dar uma olhada nas senhas e no conflito.
E como exemplos.
Então, vou abrir uma nova aba e vamos colocar nosso endereço da mesma forma que o diretório atual e, em seguida, apenas colocaríamos as
senhas e veríamos que há um arquivo chamado accounts to the XTi I '.
Estou indo aqui, podemos ver que temos alguns nomes de usuário e senhas para que possamos ver
que há admin admin POS, podemos ver que temos uma senha como Adrianna é uma senha.
Então conseguimos encontrar nomes de usuários e senhas.
Agora ainda não temos certeza sobre para quais nomes de usuários e senhas, mas temos certeza de
que conseguimos encontrar coisas muito úteis.
Outro arquivo útil é a configuração da tinta.
Então, vamos ver o que há nisso e daqui podemos ver que temos informações que nos permitem conectar ao banco de dados, porque eles
estão dizendo DB Helo, o usuário eles vão passar um nome para que possamos ver que o nome de
usuário é root e a senha está em branco.
Então, podemos ir em frente e tentar nos conectar ao banco de dados com base nesses comandos e, em seguida, devemos ser
capazes de obter acesso a esse banco de dados.
Também usando essas senhas ainda não temos certeza do que podemos usá-las, mas podemos adicioná-las à
nossa lista.
Tente entrar no admin ou apenas armazená-los em uma lista para que possamos usá-lo se formos fazer algum
ataque de força bruta.
Então, novamente, este é outro vídeo que mostra como a coleta de informações é importante
e poderosa.