Okay, jetzt ist es uns gelungen, die Befehle auf dem Server mit den niedrigen Sicherheitseinstellungen auszuführen.
Mal sehen, ob wir es auf Medium einstellen können und ob wir das Gleiche tun können, nachdem wir die Sicherheit erhöht haben.
Wir behandeln also den grundlegenden Fall und jetzt gehe ich zur Sicherheit und werde die Sicherheitsstufe
auf "mittel" setzen.
Ich werde das einreichen, dann gehen wir zurück zur Befehlsausführung und ich werde mit meiner IP
enden.
Jetzt möchte ich nur feststellen, dass meine IP jetzt anders ist.
Wenn Sie feststellen, dass die IP des Servers jetzt 2 0 9 ist und sich mein Computer, mit dem ich mich mit Conficker identifiziert habe,
befindet, können Sie feststellen, dass die IP meines Süßigkeitsautomaten wahr ist.
Also werde ich noch einmal versuchen, den Callimachi zu stecken.
Lassen Sie uns zuerst sehen, ob wir etwas reparieren können.
Wir gehen also davon aus, dass wir auf dieser Website nichts wissen.
Und wieder geht es von einem Black-Box-Standpunkt aus, so dass wir uns den Quellcode nicht ansehen werden.
Wir werden diese Website also nur betreiben, aber sie wird für uns noch pinkeln.
Also werde ich einfach die IP der Calientes setzen, wenn das großartig klappt.
Also werden wir nur 10 setzen.
Wie Sie jetzt sehen, funktioniert der Ping-Befehl.
Nun wollen wir sehen und versuchen, das zu tun, was wir zuvor gemacht haben, also haben wir es mit der IP gemacht.
Und dann verwenden Sie das Semikolon, um zu sagen, dass dieser Befehl und dieser Befehl ausgeführt werden und in den niedrigen
Sicherheitseinstellungen, die dies für uns funktionierte.
Wir werden dies also einreichen und am Ende sollte es unser aktuelles Arbeitsverzeichnis zeigen, da
wir hier das PWT haben.
Also sende ich das.
Und wie Sie sehen, wurde nichts ausgeführt, so dass nicht einmal der Pin-Befehl ausgeführt wurde.
Aus dem Blickwinkel der Black Box werden wir vielleicht denken, vielleicht verwenden sie eine Art
Filterung für das Semikolon.
Sie prüfen also, ob der Befehl ein Semikolon enthält, und ignorieren diesen Befehl und führen ihn
nicht aus.
Wir werden also versuchen, einen anderen Trick oder ähnliches wie das Semikolon zu verwenden.
Was wir also gemacht haben, bevor wir ein Beispiel dafür hatten, ist ls.
Das ist also der letzte Befehl und.
Das PWT ist das, was das Arbeitsverzeichnis zeigt, und wir können diese zwei nacheinander kombinieren, und Elvira ist so genannt.
Und dann machen wir das APBT und das wird beides tun, es wird die Alliierten und das PWT tun, so dass wir
früher für uns gearbeitet haben, nicht mehr, weil sie wahrscheinlich nach diesem bestimmten Charakter filtern.
Wir werden also etwas anderes für uns und die Unix-Befehle, die
Pipe, verwenden.
Ich denke, dass es wirklich nützlich ist, wenn es um Unix geht, werden Sie es häufig verwenden.
Was es im Grunde tut, ist es, den ersten Befehl auszuführen.
Sobald Sie diesen Befehl ausgeführt haben, zentrieren Sie die Ausgaben oder leiten Sie die Ausgabe an diesen Befehl und führen Sie den zweiten
Befehl darauf aus.
Im Wesentlichen handelt es sich also um zwei Befehle.
In unserem Fall können Sie pi jetzt für viele Dinge verwenden, und dies wird in Ablehnungen und
solchen Dingen verwendet. Für uns wollen wir nur, dass wir den zweiten Befehl ausführen möchten.
Lassen Sie uns ein Beispiel davon haben.
Wir werden also ls machen, was unserem Ping ähnlich sein wird, und dann die fünf Zeichen setzen, die
der senkrechte Strich sind, und dann werden wir das zweite Ergebnis setzen, das die LS-Ausgabe haben sollte
übergeben werden an.
Jetzt erwartet PWT keine Eingabe an es.
In dem Moment, in dem wir das ausführen, werden im Grunde beide ausgeführt, aber es wird Ihnen nicht das Ergebnis der Ausführung von
ls angezeigt.
Es führt alles zu PWT und sollte das Ergebnis von PWT sein.
Wenn ich dann die Eingabetaste drücke, werden Sie sehen, dass PWT hingerichtet wurde. In unserem Beispiel haben wir einen Ping-Befehl. Dann haben wir
ein Okular, und wir werden unsere IP-Adresse verwenden debark character und wir
werden den zweiten Befehl setzen, den wir ausführen wollen. Dies wird der Befehl sein,
der uns Shell auf dem Server geben wird.
Aber für weitere Tests machen wir einfach OPW.
Und wie Sie sehen, sehen wir die Ergebnisse des Pings nicht.
Wir sehen nur das Ergebnis des PWT, da dieser Befehl zum dritten Mal ausgeführt
wird und den Ausgang an PWT liefert.
Lass uns das hier versuchen, also machen wir es.
Wir stellen uns wieder auf die Füße, wie wir es früher getan haben, und wir legten sie
bereits so an, aber ich werde nur meinen Taktstrich eingeben
und eingeben, da der zweite Befehl ausgeführt werden kann und wir unser aktuelles Arbeitsverzeichnis haben.
Jetzt können wir dies ändern, um eine Show auf unserem Computer zu erhalten.
Also werden wir wieder die Bar benutzen und wir werden sie Ihnen besorgen.
Wir werden genau dieselbe Methode verwenden, die wir beim letzten Mal verwendet haben, also machen wir ein
C-Minus und die IP-Adresse, und dann werde ich den Port setzen, der jetzt 88 ist, bevor ich dieses I ausführe Ich werde Port AT & T auf
eine Verbindung hier überwachen und wir werden den gleichen Befehl verwenden wie
zuvor.
Also und sehen Sie sich die LP 88 an.
Und von hier aus verbinden wir uns wieder mit dem Kalli-Hit-Submit. Natürlich haben wir hier eine Verbindung, mit der wir
alle Befehle ausführen können, die wir auf dem Server wünschen, damit wir das tun können.
Jetzt können wir die Dateien auflisten, die wir bekommen können. D. oder tun Sie alles, was wir auf dem aktuellen Server wollen.
Wir haben es also geschafft, Zugang zu dieser Website zu erhalten.