ดังนั้นเราสามารถเห็นได้จากผลการค้นหาไฟล์จำนวนหนึ่งซึ่งเรารู้แล้วว่าตอนนี้ไอคอน fav เพียงไอคอน Foodtown
มีอยู่แล้ว
สิ่งเหล่านี้น่าจะอยู่ในดัชนีไฟล์สไตล์คือดัชนีที่เรามักจะเห็น
ดังนั้นมันคือการเข้าสู่ระบบที่ถูกต้องของเราเราจะเห็นว่าเราค้นพบหน้าเว็บที่อนุญาตให้ผู้คนเข้าสู่ระบบ
ตอนนี้ในหลาย ๆ สถานการณ์ฉันสามารถค้นหาชื่อผู้ใช้และรหัสผ่านได้
เป้าหมายของเราใช้ประโยชน์จากการหาประโยชน์ที่ซับซ้อนจริงๆและท้ายที่สุดก็ไม่สามารถเข้าสู่ระบบได้เพราะฉันไม่พบตำแหน่งที่จะเข้าสู่ระบบ
ดังนั้นเครื่องมือเช่นนี้อาจมีประโยชน์มาก
และที่นี่เราจะเห็นว่าเรามีหน้าเข้าสู่ระบบที่เราสามารถใช้เพื่อเข้าสู่ระบบหน้าในหมายเลขโทรศัพท์ของเรามีประโยชน์มาก
คุณสามารถดู ph
ที่เรามีในไฟล์ได้ไฟล์นี้มักจะมีประโยชน์มากเพราะมันแสดงข้อมูลมากมายเกี่ยวกับล่าม BHP ที่ทำงานบนเว็บเซิร์ฟเวอร์
และอย่างที่คุณเห็นไฟล์นี้มีข้อมูลจำนวนมากมีประโยชน์มากมายตอนนี้คุณสามารถเห็นคุณรู้จักบางไดเร็กทอรีที่คุณรู้ว่ามันกำลังรัน ph
3: 5 การกำหนดค่าจะถูกเก็บไว้ในไฟล์นี้และไฟล์ใด
ๆ มักจะเป็นไฟล์กำหนดค่าสำหรับ BHB เพื่อให้คุณสามารถดูสถานที่ทั้งหมดที่เก็บไว้
และลงไปคุณจะเห็นสิทธิ์ทั้งหมดที่ติดตั้ง
คุณสามารถดูได้ที่นี่มันมีความสงสัยของฉันฉันยังใช้ในไดเรกทอรีกระรอกและเอเจนซี่ของ Doura ที่เก็บการกำหนดค่าประเภทต่างๆ
คุณยังสามารถดูโมดูลและส่วนขยายทั้งหมดที่ใช้กับ PAGG
ดังนั้นไฟล์นี้มักจะมีประโยชน์มาก
คุณสามารถเห็นว่าเราจัดการเพื่อค้นหาว่า PH ของฉันเข้าสู่ระบบผู้ดูแลระบบและนั่นคือการบันทึกที่ใช้ในการเข้าสู่ฐานข้อมูล
อีกไฟล์ที่มีประโยชน์มากคือหุ่นยนต์ที่ XTi
และนั่นคือไฟล์ที่บอกเครื่องมือค้นหาเช่น Google วิธีจัดการกับเว็บไซต์ดังนั้นมันมักจะมีไฟล์ที่เราไม่ต้องการให้เว็บไซต์หรือ
Google ดูหรืออ่าน
ดังนั้นหากเราสามารถอ่านไฟล์นั้นเราจะสามารถเห็นสิ่งที่ผู้ดูแลเว็บพยายามซ่อน
ดังนั้นเข้ามาและได้ยินเราจะเห็นว่าผู้ดูแลระบบดูไบไม่ต้องการให้ Google เห็นไดเรกทอรีที่เรียกว่ารหัสผ่านตกลง
และไม่ต้องการเห็นไฟล์ชื่อ config Inc.
และมันก็ไม่ต้องการที่จะเห็นไฟล์อื่น ๆ เหล่านี้
ดังนั้นเรามาดูรหัสผ่านและความขัดแย้งกัน
และเป็นตัวอย่าง
ดังนั้นฉันเพิ่งจะเปิดแท็บใหม่และเราจะใส่ที่อยู่ของเราเป็นไดเรกทอรีปัจจุบันและจากนั้นจะใส่รหัสผ่านหลังจากนั้นเราจะเห็นว่ามีไฟล์ที่เรียกว่าบัญชีไปยัง XTi I
'
ไปที่นี่เราจะเห็นว่าเรามีชื่อผู้ใช้และรหัสผ่านบางส่วนเพื่อให้เราเห็นว่ามีผู้ดูแลระบบ POS
เราจะเห็นว่าเรามีรหัสผ่านเหมือนรหัสผ่านของ Adrianna
ดังนั้นเราจึงหาชื่อผู้ใช้และรหัสผ่าน
ตอนนี้เรายังไม่แน่ใจว่าชื่อผู้ใช้และรหัสผ่านเหล่านี้มีอะไรบ้าง แต่เรามั่นใจว่าเราสามารถหาสิ่งที่มีประโยชน์มากได้
อีกไฟล์ที่มีประโยชน์คือการกำหนดค่าที่ได้รับหมึก
ดังนั้นเรามาดูว่ามีอะไรในนั้นและจากที่นี่เราจะเห็นว่าเรามีข้อมูลที่ช่วยให้เราเชื่อมต่อกับฐานข้อมูลเพราะสิ่งเหล่านี้บอกว่า DB
Helo เป็นผู้ใช้ที่พวกเขาจะผ่านชื่อ ว่างเปล่า
ดังนั้นเราสามารถไปข้างหน้าและพยายามเชื่อมต่อกับฐานข้อมูลตามคำสั่งเหล่านี้แล้วเราควรจะสามารถเข้าถึงฐานข้อมูลนั้น
การใช้รหัสผ่านเหล่านี้เรายังไม่แน่ใจว่าเราสามารถใช้รหัสผ่านเหล่านั้นได้อย่างไร แต่เราสามารถเพิ่มรหัสเหล่านี้ในรายการ
ลองเข้าสู่ระบบใน admin หรือเพียงแค่เก็บไว้ในรายการเพื่อให้เราสามารถใช้งานได้หากเรากำลังจะทำการโจมตีแบบดุร้าย
ดังนั้นอีกครั้งนี่เป็นวิดีโออีกเรื่องที่แสดงให้เห็นว่าการรวบรวมข้อมูลสำคัญและมีประสิทธิภาพแค่ไหน