และการบรรยายครั้งนี้เราจะมาดูที่ช่องโหว่ในการอัพโหลดไฟล์
ช่องโหว่เหล่านี้เป็นประเภทที่ง่ายที่สุดเพราะทำให้เราสามารถอัปโหลดไฟล์ประเภทใดก็ได้
ดังนั้นตัวอย่างเช่นคอมพิวเตอร์แท็บเล็ตสามารถเข้าใจเราได้จากนั้นเราสามารถอัปโหลดโปรไฟล์ ph ใด ๆ
บนหน้าเว็บที่ reshelve และควบคุมคอมพิวเตอร์เป้าหมายได้อย่างเต็มที่
ตอนนี้ในขณะที่คอมพิวเตอร์เป้าหมายหรือเซิร์ฟเวอร์เป้าหมายเข้าใจ Python หรือภาษาอื่น ๆ คุณสามารถอัปโหลดรหัส Python ใน python
shell หรือ Ruby shell คุณสามารถสร้างเชลล์ที่ใช้ในการหลีกเลี่ยงหรือ meta exploit หรือคุณสามารถใช้
Ph ของคุณเอง D. หรือหลามเชลล์
สิ่งที่เรากำลังจะทำในวันนี้เราจะมีเครื่องมือที่เรียกว่า Wheatly
ที่สร้าง ph Rochelle's และอนุญาตให้เราเข้าถึงและทำสิ่งดีๆมากมายในคอมพิวเตอร์เป้าหมาย
ก่อนอื่นเลยฉันมี DVD ไว้กับคุณที่นี่
และโดยปกติเมื่อคุณพยายามทาสีเว็บไซต์ที่ฉันแนะนำคือก่อนที่จะพยายามใช้เครื่องมือใด ๆ หรืออะไรก็ตามหลังจากที่คุณทำการรวบรวมข้อมูลของคุณคุณเพียงเข้าไปข้างในและลองเรียกดูเว็บไซต์ที่คุณเห็นสิ่งที่คุณเห็น
ทำความเข้าใจกับเว็บไซต์ดูว่ามีอะไรติดตั้งอยู่บ้างและพยายามใช้ประโยชน์จากคุณลักษณะที่คุณเห็น
ตัวอย่างเช่นสมมติว่าคุณทำทุกอย่างแล้วคุณก็มาถึงการอัปโหลด
เราจะเห็นได้ว่าเว็บไซต์นี้ช่วยให้เราสามารถอัพโหลดไฟล์ได้
ตอนนี้ในบางครั้งในงานทดสอบการเจาะของคุณอาจเป็นเว็บไซต์ที่ให้คุณอัปโหลดรูปภาพโปรไฟล์ถ้าเป็นเว็บไซต์ประเภทบางทีมันอาจจะช่วยให้คุณอัปโหลดรูปภาพรถยนต์หรือสิ่งที่คุณต้องการเพิ่มใน เว็บไซต์
เพื่อที่คุณจะได้เห็นที่นี่เว็บไซต์คาดหวังให้คุณเลือกภาพและอัพโหลดภาพ
ถ้าอย่างนั้นเรามาดูว่าเราสามารถอัพโหลดภาพก่อนได้ไหม
ดังนั้นฉันจะไปดาวน์โหลดของฉันและฉันมีภาพที่นี่และทรัพยากรเพียงแค่รูปรถของฉัน
ฉันจะอัปโหลดและดูว่าจะอัปโหลดหรือไม่
และคุณจะเห็นได้ว่าการอัปโหลดสำเร็จและเริ่มขึ้นในสถานที่เฉพาะนี้
มันคือ dot dot dot dot ซึ่งหมายถึงสองไดเร็กตอรี่กลับ
แล้วชื่อไฟล์นี้
ดังนั้นเรามาดูกันว่าเราสามารถอัพโหลดรูปภาพได้จริงหรือไม่
ดังนั้นฉันจะไปสองไดเรกทอรีและกำจัดช่องโหว่และอัปโหลด
ฉันต้องการที่จะใช้
จากนั้นเราจะได้ตำแหน่งนี้บนเซิร์ฟเวอร์เพื่อดูว่ารูปภาพอัพโหลดอย่างถูกต้อง
และอย่างที่คุณเห็นภาพได้ถูกอัปโหลดเพื่อให้ดีทั้งหมด
ทีนี้สิ่งต่อไปที่ฉันลองทำและอัปโหลด PH ก่อนฤดูใบไม้ร่วงและเพื่อที่เราจะใช้เครื่องมือที่เรียกว่าเราตามที่ฉันบอกเพื่อสร้างเพย์โหลดหรือเชลล์ถ้าคุณไปถ้าคุณต้องการเรียกมัน
.
และเห็นได้ชัดว่ามันจะเป็นค่าความเป็น PH ที่คุณสามารถใช้กับเราได้
อย่างที่บอกไปแล้วว่าสร้าง APHC payload
แต่เราจะดูเครื่องมืออื่นที่ออกแบบมาสำหรับการทดสอบการเจาะแอปพลิเคชันบนเว็บดังนั้นเครื่องมือนี้จึงง่ายมาก
เราจะใส่ชื่อเครื่องมือที่เป็นเรา
แล้วเราจะใส่สร้างเพราะเราต้องการสร้างบันทึกการจ่ายเงินหรือไฟล์เชลล์จากนั้นเราจะใส่รหัสผ่านสำหรับไฟล์นั้นเพื่อให้มีเพียงสหรัฐอเมริกาเท่านั้นที่สามารถเข้าถึงและควบคุมเว็บไซต์เมื่อเราอัพโหลดไปยังเว็บไซต์
ดังนั้นรหัสผ่านของฉันจะเป็นหนึ่งสองสามสี่ห้าหกแล้วฉันจะบอกว่าสิ่งที่ฉันต้องการเก็บไว้และคุณต้องการเก็บไว้ในเส้นทางและฉันจะเรียกว่า
Shell ph ฟรีง่ายมากจริงๆ เป็นชื่อของผู้สร้างโปรแกรมเพื่อสร้างรหัสผ่านที่แสดงว่าจะรับรองความถูกต้องของเราและจะถูกเก็บไว้ใน
Road Shelder ph
เราจะกด Enter และสร้าง
ตอนนี้ถ้าฉันอยู่ในรากของฉันอยู่แล้วหรือถ้าฉันแค่ทำ LS ฉันควรเห็นมันและเราสามารถเห็นได้ที่นี่
ดังนั้นสิ่งต่อไปคือเราเพิ่งจะกลับไปที่เว็บไซต์ของเราและพยายามอัพโหลดรายการนั้นและฉันจะค้นหารายการ
และที่นี่มันกำลังจะอัปโหลดและอย่างที่คุณเห็นตอนนี้บอกฉันว่าไฟล์ได้รับการอัพโหลดเรียบร้อยแล้ว
ดังนั้นสิ่งที่คุณต้องทำตอนนี้คือเราจะใช้ลิงก์เดียวกันและเราจะใช้อีกครั้งจริงๆเพื่อโต้ตอบกับรายการที่เราอัปโหลด
ทีนี้ก่อนอื่นมาดูว่ามีเชลล์อยู่หรือไม่และมันถูกอัพโหลดอย่างถูกต้อง
ดังนั้นฉันจะไปดูที่หน้าของเบราว์เซอร์ J-Lo
และคุณจะเห็นว่าคุณได้รับหน้าเปล่าดังนั้นเราจึงไม่ได้รับไฟล์สี่หรือสี่ไม่พบ
ซึ่งหมายความว่ามีการอัพโหลดไฟล์แล้ว
ดังนั้นเราจะพยายามโต้ตอบกับมันจากเพื่อเชื่อมต่อกับมัน
เราจะพิมพ์จริง ๆ แล้วเราจะใส่ R L ที่เปลือก
ดังนั้นนี่คือที่เปลือกของเราอัปโหลดแล้วพระเจ้าใส่รหัสผ่านหรือรหัสผ่านของฉันคือ 1 2 3 4 5
6
ง่ายมากจริงๆ
ไฟล์ L Word คือ 1 2 3 4 5 6
ง่ายมาก
คล้ายกับเมื่อคุณใช้หลายร้อยคนที่รอการเชื่อมต่อหรือเชื่อมต่อกับนายธนาคารของคุณ
ดังนั้นเราจะเชื่อมต่อกับทางด้านหลังที่เราอัพโหลด
และอย่างที่คุณเห็นตอนนี้เราอยู่ในระบบไฟล์
ดังนั้นจากสิ่งที่คุณได้อ่านจากสถานที่นี้คุณสามารถพิมพ์คำสั่ง Linux
และคุณจะสามารถดำเนินการได้บนคอมพิวเตอร์เป้าหมายและคุณจะเห็นผลลัพธ์ที่นี่
ดังนั้นถ้าฉันทำ OPW คุณจะเห็นพวกเขาว่าฉันได้รับเชิญอัพโหลด ww แฮ็ก
และถ้าฉันทำ ID ฉันจะเห็นผู้ใช้ของฉันในขณะนี้ซึ่งเป็นข้อมูลที่อ่านได้
และถ้าคุณตั้งชื่อให้คุณเพื่อยืนยันว่านี่เป็นเครื่องเด่นของมิเตอร์
คุณจะเห็นว่านี่เป็น Linux พร้อมเครื่องที่ใช้ประโยชน์ได้
ตอนนี้เราสามารถทำอะไรก็ได้ที่เราต้องการเราสามารถทำสิ่งนี้ไฟล์ที่เราสามารถนำทาง
คุณสามารถทำคำสั่ง linux ใด ๆ ที่คุณต้องการ
ตอนนี้เรามีการเปลี่ยนแปลงก้าวของเรามีการเปลี่ยนแปลง
นอกจากนี้เรายังนำเสนอฟีเจอร์ที่มีให้มากกว่านี้
ดังนั้นจริง ๆ แล้วช่วยให้คุณทำสิ่งต่าง ๆ ถ้าคุณพิมพ์ช่วย
คุณจะเห็นทุกสิ่งที่ยอดเยี่ยมที่คุณสามารถทำได้
ดังนั้นคุณสามารถลองยกระดับสิทธิ์ของคุณตามที่ดำเนินการเป็นแบบสอบถามและสิ่งดีๆมากมายที่เพิ่งออกแบบมาสำหรับการทดสอบการเจาะเว็บแอปพลิเคชัน
ตอนนี้ฉันจะทิ้งไว้ที่นี่และนี่แสดงให้คุณเห็นถึงวิธีการใช้ความหลากหลายของการอัปโหลดไฟล์