Și această prelegere vom avea o privire asupra vulnerabilităților de încărcare a fișierelor.
Acestea sunt cele mai simple tipuri de vulnerabilități, deoarece ne permit să încărcăm orice tip de fișier.
De exemplu, calculatorul de tabletă poate înțelege că putem să încărcăm orice profil ph de
pe o pagină și să obținem control complet asupra computerului țintă.
Acum, deoarece calculatorul țintă sau serverul țintă înțelege Python sau orice altă limbă, atunci puteți
încărca codul Python în shell shell sau în shell Ruby puteți crea utilizarea shell-ului în evaziune sau meta
exploit sau puteți utiliza propriul Ph. D. sau shell shell.
Ceea ce vom face astăzi vom avea o blocare pe un instrument numit Wheatly care generează
ph Rochelle și ne va permite să obținem acces și să facem o serie de lucruri interesante pe computerul țintă.
Deci, mai întâi de toate am DVD-ul meu cu tine aici.
Și, de obicei, atunci când încercați să ne picturați un site Web, ceea ce vă recomand este înainte
de a încerca să folosiți orice unelte sau ceva după ce faceți colectarea informațiilor dvs. este doar intrați și încercați să navigați pe
site-urile pe care le vedeți ce puteți vedea obțineți un sentiment al site-ului Web, vedeți ce se instalează pe acesta și toate acestea
și încercați să exploatați toate funcțiile pe care le vedeți.
Așa că, de exemplu, să spunem că ați făcut totul și apoi ați ajuns la încărcare.
Putem vedea că acest site Web ne permite să încărcăm un fișier.
Acum, acest lucru, uneori, în sarcini dvs. de testare a penetrării ar putea fi un site Web care să vă permită
să încărcați o imagine de profil o imagine dacă este un site clasificat, poate că vă va permite să
încărcați imagini de mașini sau orice vreți să adăugați în site web.
Așa cum puteți vedea aici, site-ul web vă așteaptă să alegeți o imagine și să încărcați o imagine.
Așadar, să vedem dacă mai întâi putem încărca o imagine.
Așa că am să merg la descărcările mele și am o imagine aici și resursele doar o imagine a
mașinii mele.
O să-l încarc și să văd dacă se încarcă.
Și puteți vedea că încărcarea a avut succes și a început în această locație.
Deci este dot dot dot dot care este ceea ce înseamnă două directoare înapoi.
Și apoi acest nume de fișier.
Deci, să vedem dacă putem dacă imaginea a fost încărcată.
Deci, iau două directoare și le-am luat vulnerabilitățile și le-am încărcat.
Vreau să folosesc asta.
Și apoi vom obține această locație pe server doar pentru a vedea dacă imaginea a fost încărcată corect.
Și după cum puteți vedea imaginea a fost încărcată, deci totul este bine.
Acum, următorul lucru pe care-l fac, să încercăm să încărcăm o pre-cădere PH și să facem că vom folosi un instrument numit așa
cum am spus pentru a crea o sarcină utilă sau o coajă dacă mergeți dacă doriți să o numiți .
Și evident că va fi o reîncadrare PH pe care o puteți folosi cu vocea noastră.
Așa cum am spus să creez un volum util APHC.
Dar vom încerca doar să aruncăm o privire asupra unui instrument diferit, care este proiectat pentru testarea
penetrării aplicațiilor web, astfel că instrumentul este foarte ușor.
Vom pune numele instrumentului pe care îl avem.
Și apoi vom pune genera pentru că vrem să generăm o notă de plată sau un fișier shell, atunci vom pune
o parolă pentru acel fișier, astfel încât numai SUA să poată accesa și să controleze site-ul când îl
încărcăm pe site.
Deci, parola mea va fi una de două, trei și patru cinci șase și apoi
am de gând să spun ceea ce vreau să-l stocheze și doriți să-l stocați în traseu și am să o numesc Shell ph gratuit atât de
foarte simplu într-adevăr este numele generatorilor de programe pentru a genera o prezentare a parolei pe care show-ul ne
va autentifica și va fi stocată în drumul Shelder ph, pe care o vom lovi și vom crea.
Acum, dacă eu sunt deja în rădăcinile mele sau dacă fac doar LS, ar trebui să o văd și o putem vedea chiar aici.
Deci, următorul lucru este că ne vom întoarce la site-ul nostru și vom încerca să încărcăm acel spectacol
și voi căuta un spectacol.
Și aici se va încărca și după cum puteți vedea
acum spune-mi că fișierul a fost încărcat cu succes și este în același loc în care a
fost fotografia.
Deci, tot ce trebuie să faceți acum este că vom folosi același link și vom folosi cu adevărat din nou pentru a
interacționa cu acel spectacol pe care l-am încărcat.
Acum, să vedem mai întâi dacă shell-ul există și a fost încărcat corect.
Așa că voi merge să navighez prin pagina browserului meu J-Lo.
Și puteți vedea că obțineți o pagină necompletată, astfel că nu primim patru sau patru fișiere care nu au fost găsite.
Ceea ce înseamnă că fișierul a fost încărcat și acolo.
Așa că vom încerca să interacționăm cu el pentru a vă conecta la el.
Vom inscrie cu adevarat si apoi vom pune RL unde este shell-ul.
Deci aici este locul în care a fost încărcat cochilia noastră și apoi Dumnezeu a pus parola sau parola mea a fost 1 2
3 4 5 6.
Foarte simplu.
L Word fișierul este 1 2 3 4 5 6.
Acest lucru este foarte simplu.
Este similar cu atunci când utilizați multi-sute de așteptare pentru conexiuni sau conectat la bancher.
Deci, suntem literalmente doar de gând să se conecteze la partea din spate acolo am încărcat.
Și după cum puteți vedea acum, suntem în sistemul de fișiere.
Deci, din ceea ce ați citit din acest loc, puteți să tastați orice comandă Linux și veți putea
să fie executat pe computerul țintă și veți vedea rezultatul aici.
Deci, dacă fac OPW, îi veți vedea că sunt invitat la încărcări cu hacking WW.
Și dacă fac o identificare, o să-l văd pe utilizatorul meu în momentul dat, care este datele ușor de citit.
Și dacă îți dai un nume doar pentru a confirma că aceasta este mașina notabilă a contorului.
Veți vedea că acesta este linia cu mașină exploatabilă.
Acum putem face orice dorim, putem fi dosarele pe care le putem naviga.
Puteți face orice comandă linux pe care doriți să o faceți.
Acum ne-am schimbat ritmul a fost schimbat.
De asemenea, oferim mai multe caracteristici decât acest lucru.
Deci, de fapt, vă permite să faceți o serie de lucruri dacă introduceți ajutor.
Veți vedea toate lucrurile minunate cu care puteți face.
Deci, puteți încerca să vă escaladeze privilegiile pe măsură ce executați ca interogări și o mulțime de lucruri interesante, care sunt
doar concepute pentru testarea penetrării aplicațiilor web.
Deocamdată o voi lăsa la asta și acest lucru vă arată cum să utilizați variabilele de încărcare a fișierelor.