Oke sekarang kita berhasil mengeksekusi dengan perintah di server menggunakan pengaturan keamanan rendah.
Mari kita lihat apakah kita dapat mengaturnya ke media dan jika kita dapat melakukan hal yang sama setelah meningkatkan keamanan.
Jadi kita membahas kasus dasar dan sekarang saya akan pergi ke keamanan dan saya akan mengirim kata
tingkat keamanan ke menengah.
Saya akan mengirimkan ini maka kita akan kembali ke eksekusi perintah kami dan saya akan mengakhiri dengan IP
saya.
Sekarang saya hanya ingin mencatat bahwa IP saya berbeda sekarang.
Jika Anda perhatikan bahwa IP server saat ini adalah 2 0 9 dan mesin saya yang saya gunakan untuk mengidentifikasi dengan
Conficker, Anda dapat melihat bahwa IP mesin permen saya benar.
Jadi sekali lagi saya akan mencoba menyematkan Callimachi.
Pertama mari kita lihat apakah kita bisa memperbaiki sesuatu.
Jadi kami berasumsi bahwa kami tidak tahu di situs web ini.
Dan sekali lagi ini dari sudut pandang kotak hitam sehingga kita tidak akan melihat kode sumber.
Jadi kita hanya akan menjalankan situs web ini masih akan menjadi hal yang merah muda untuk kita.
Jadi saya hanya akan menempatkan IP Calientes jika pekerjaan besar.
Jadi kita hanya akan menempatkan 10.
Seperti yang Anda lihat sekarang, perintah ping berfungsi.
Sekarang mari kita lihat dan coba lakukan apa yang kita lakukan sebelumnya sehingga kita terbiasa dengan IP.
Dan kemudian Anda menggunakan titik koma untuk mengatakan bahwa jalankan perintah ini dan perintah ini dan dalam pengaturan keamanan
rendah ini digunakan untuk kita.
Jadi kita akan mengirimkan ini dan di bagian bawah itu harus menunjukkan kepada kita direktori kerja kita saat ini
karena kita memiliki PWT di sini.
Jadi saya mengirimkan ini.
Dan seperti yang Anda lihat tidak ada yang dieksekusi sehingga bahkan perintah pin tidak dieksekusi
Jadi sekali lagi melihat dari sudut pandang kotak hitam kita akan berpikir oh mungkin mereka menggunakan semacam
pemfilteran pada titik koma.
Jadi mereka memeriksa jika perintah itu mengandung titik koma maka mereka akan mengabaikan perintah itu dan
tidak menjalankannya.
Jadi kita hanya akan mencoba menggunakan trik lain atau sesuatu yang mirip dengan titik koma.
Jadi apa yang kita lakukan sebelum kita punya contoh melakukan ls.
Jadi itu perintah terakhir dan.
PWT adalah apa yang menunjukkan direktori kerja dan kita dapat menggabungkan keduanya dengan dua dan Elvira dipanggil.
Dan kemudian kita melakukan APBT dan yang akan melakukan keduanya akan melakukan sekutu dan PWT sehingga kita dulu bekerja
untuk kita tidak bekerja lagi karena mereka mungkin menyaring berdasarkan karakter khusus ini.
Jadi yang akan kita lakukan adalah kita akan menggunakan sesuatu yang lain yang tersedia untuk kita dan perintah Unix
yang merupakan pipanya.
Jadi saya pikir ini sangat berguna ketika datang ke Unix Anda akan sering menggunakannya
Pada dasarnya apa yang saya lakukan adalah menjalankan perintah pertama.
Dan sekali Anda menjalankan pusat perintah itu, output atau pipa output ke perintah ini dan jalankan perintah kedua
di atasnya.
Jadi intinya itu satu dua perintah.
Dalam kasus kami sekarang, Anda dapat menggunakan pi untuk banyak hal dan digunakan untuk penolakan dan hal-hal seperti
itu bagi kami yang ingin kami lakukan adalah kami tertarik untuk mendapatkan perintah kedua untuk dijalankan.
Jadi, mari kita ambil contohnya.
Jadi kita akan melakukan ls yang akan mirip dengan ping kita dan kemudian kita akan meletakkan lima
karakter yang merupakan bar vertikal dan kemudian kita akan menempatkan yang kedua keluar bahwa output LS
harus diteruskan ke.
Sekarang PWT tidak mengharapkan input apa pun untuk diteruskan ke sana.
Jadi pada saat kita menjalankan ini semua pada dasarnya menjalankan keduanya tetapi itu tidak akan menunjukkan hasil menjalankan
ls.
Semuanya memberi makan ke PWT dan harus menjadi hasil dari PWT.
Jadi ketika saya menekan enter Anda akan melihat bahwa PWT Anda dieksekusi jadi dalam contoh kita apa yang terjadi adalah kita memiliki ping maka kita
itu adalah eyepiece jam jadi kita akan menempatkan IP kita dan kemudian kita akan
menggunakan debark karakter dan kita akan meletakkan perintah kedua yang ingin kita jalankan yang akan
menjadi perintah yang akan memberi kita shell di server.
Tetapi untuk pengujian lebih lanjut kita hanya akan melakukan OPW.
Dan lagi seperti yang Anda lihat, kami tidak melihat hasil ping.
Kami hanya melihat hasil PWT karena sekali lagi untuk ketiga kalinya perintah ini akan
menjalankan ini dan mengumpankan hasilnya ke PWT.
Jadi mari kita coba ini di sini, jadi kita akan lakukan.
Kami meletakkan kaki kami lagi seperti yang kami lakukan sebelumnya dan kami sudah menempatkan mereka seperti itu
tetapi saya hanya akan meletakkan karakter bar saya dan masuk
karena Anda dapat melihat perintah kedua dijalankan dan kami mendapatkan direktori kerja kami saat ini.
Sekarang kita dapat memodifikasi ini untuk mendapatkan pertunjukan di komputer kita.
Jadi sekali lagi kami akan menggunakan bilah dan kami akan memberikannya kepada Anda.
Kita akan menggunakan metode yang sama persis yang kita gunakan terakhir kali jadi kita akan melakukan C
minus dan dengan IP saya dan kemudian saya akan meletakkan port yang 88 Anda sekarang sebelum saya menjalankan ini saya Saya akan mendengarkan port AT&T untuk
koneksi di sini dan kita akan menggunakan perintah yang sama seperti sebelum
menggunakannya.
Jadi dan lihat LP 88 Ini sedang mendengarkan.
Dan kita akan terhubung kembali dari sini ke klik kirim Kalli dan cukup yakin kita mendapatkan koneksi di sini yang
memungkinkan kita untuk menjalankan perintah yang kita inginkan di server sehingga kita bisa melakukan itu.
Sekarang kita bisa daftar file yang bisa kita dapatkan I. D. atau melakukan apa pun yang kita inginkan di server saat ini.
Jadi pada dasarnya kami berhasil mendapatkan akses ke situs Web itu.