Deci, putem vedea din rezultat că a reușit să găsească un număr de fișiere pe care deja le cunoaștem deja pe icoanele favice
pe care le are doar o icoană Foodtown.
Acestea sunt probabil pe indicele fișierelor de stil este indicele pe care îl vedem de obicei.
Deci, este logul nostru corect, vedem că am descoperit o pagină care permite utilizatorilor să se conecteze.
Acum, în multe scenarii am reușit să găsesc numele de utilizator și parola.
Ținta noastră de exploatare a unui exploatare cu adevărat complexă și apoi a ieșit în imposibilitatea de a vă conecta pentru că nu am
putut găsi unde să vă loghez.
Deci, astfel de instrumente ar putea fi foarte utile.
Și aici putem vedea că avem o pagină de jurnal pe care o putem folosi pentru a vă conecta pagina în numărul
nostru de telefon este foarte util.
Puteți vedea ph-ul pe care l-am aflat acum acest fișier este de obicei foarte
util, deoarece afișează o mulțime de informații despre interpretul BHP care rulează pe serverul web.
Și după cum puteți vedea acest fișier conține o mulțime de informații multe dintre ele sunt
utile acum puteți vedea veți cunoaște unele dintre directoarele pe care le știți că rulează ph 3: 5 configurația este
stocată în acest fișier și orice fișiere este de obicei, fișierele de configurare pentru BHB, astfel încât să puteți vedea toate locațiile în care sunt
stocate.
Și mergeți în jos veți vedea toate permisiunile pe care le-au instalat.
Poți vedea aici că are aversul meu pe care îl folosesc, de asemenea, în veverițele mele și agenții de agendă Doura
în care sunt stocate diferite tipuri de configurații.
De asemenea, puteți vedea că toate modulele și extensiile sunt utilizate cu PAGG.
Deci, acest fișier este de obicei foarte util.
Puteți vedea că am reușit să găsim unde este PH-ul meu în care se loghează adminul și care este, în principiu, logarea
utilizată pentru a vă conecta la baza de date.
Un alt fișier foarte util este robotul XTi.
Și acesta este fișierul care îi spune motoarelor de căutare, cum ar fi Google, cum să se ocupe de site-ul web, astfel încât acesta
să conțină, de obicei, fișiere pe care nu le doriți ca site-ul web sau Google să le vadă sau să le citească.
Deci, dacă putem citi acel fișier, atunci vom putea vedea ce ceea ce administratorul web încearcă să ascundă.
Așa că intră și aud că putem vedea că adminul din Dubai nu dorește ca Google să vadă un director numit parolă
OK.
Și, de asemenea, nu vrea să vadă un fișier numit config Inc.
Și, de asemenea, nu vrea să vadă aceste alte fișiere.
Deci, haideți să aruncăm o privire asupra parolelor și a conflictului.
Și ca exemple.
Așa că am de gând să deschid o nouă filă și o să ne punem adresa așa că așa este directorul actual și apoi ar
pune doar parole după și că putem vedea că există un fișier numit conturi
la XTi I ' m merg aici putem vedea că avem niște nume de utilizator și parole pentru a
vedea că există administratorul admin POS se poate vedea că avem o parolă ca Adrianna o parolă.
Așa că am reușit să găsim nume de utilizator și parole.
Acum, încă nu suntem siguri de aceste nume de utilizator și de parole, dar suntem siguri că am
reușit să găsim lucruri foarte utile.
Un alt fișier util este configul primit cerneală.
Așadar, să vedem ce se întâmplă și de aici putem vedea că avem informații care ne permit să ne conectăm la baza de date, deoarece
acestea spun că DB Helo este utilizatorul pe care îl vor transmite un nume pentru a vedea că numele
de utilizator este root și parola este necompletat.
Așadar, putem merge mai departe și încercăm să ne conectăm la baza de date pe baza acestor comenzi și apoi ar
trebui să putem accesa baza de date respectivă.
De asemenea, folosind aceste parole, nu suntem încă siguri despre ce le putem folosi, dar le putem adăuga pe
lista noastră.
Încercați să vă conectați la admin sau doar să le stocați într-o listă, astfel încât să o putem folosi dacă vom face
orice atac de forță brute.
Deci, din nou, acesta este un alt videoclip care arată doar cât de importantă și puternică este colectarea de
informații.