Va bene ora che siamo riusciti ad eseguire con i comandi sul server usando le impostazioni di bassa sicurezza.
Vediamo se possiamo impostarlo su medio e se possiamo fare lo stesso dopo aver aumentato la sicurezza.
Quindi copriamo il caso di base e ora andrò alla sicurezza e invierò il livello di sicurezza
al livello medio.
Ho intenzione di presentare questo, quindi torneremo all'esecuzione dei comandi e terminerò con il mio
IP.
Ora voglio solo notare che il mio IP è diverso ora.
Se noti che l'IP del server in questo momento è 2 0 9 e la mia macchina che ho usato per identificarti con Conficker
puoi vedere che l'IP della mia macchina per dolci è vero.
Quindi, di nuovo, cercherò di appuntare il Callimachi.
Vediamo prima se possiamo aggiustare qualcosa.
Quindi stiamo dando per scontato che non lo sappiamo su questo sito.
E ancora questo sta andando dal punto di vista della scatola nera, quindi non stiamo andando a guardare il codice sorgente.
Quindi stiamo solo andando a gestire questo sito Web che sta per roba rosa per noi.
Quindi inserirò l'IP dei Calientes se i grandi lavori.
Quindi stiamo per mettere 10.
Come puoi vedere ora funziona il comando ping.
Ora vediamo e proviamo a fare ciò che abbiamo fatto prima, così facevamo con l'IP.
E poi usi il punto e virgola per dire che esegui questo comando e questo comando e nelle impostazioni di bassa
sicurezza che questo funzionava per noi.
Quindi lo invieremo e in fondo dovrebbe mostrarci la nostra attuale directory di lavoro perché
qui abbiamo il PWT.
Quindi sto inviando questo.
E come puoi vedere, niente è stato eseguito così nemmeno il comando pin è stato eseguito.
Quindi, di nuovo guardando dal punto di vista della scatola nera, penseremo che forse stanno usando una specie di
filtro sul punto e virgola.
Quindi controllano se il comando contiene un punto e virgola, quindi ignoreranno il comando e non
lo eseguiranno.
Quindi proveremo solo a usare un altro trucco o qualcosa di simile al punto e virgola.
Quindi, cosa facevamo prima di fare un esempio di ls.
Quindi questo è l'ultimo comando e.
Il PWT è ciò che mostra la directory di lavoro e possiamo combinare questi due per due ed Elvira è così chiamato.
E poi facciamo l'APBT e faremo entrambi gli alleati e il PWT in modo che lavoravamo per noi non
funziona più perché probabilmente si stanno filtrando in base a questo specifico personaggio.
Quindi stiamo per fare è che useremo qualcos'altro disponibile per noi e i comandi Unix che
è la pipa.
Quindi penso che sia davvero utile quando si tratta di Unix, lo userete molto.
Quello che fondamentalmente mi fa è eseguire il primo comando.
E una volta eseguito quel centro di comando, le uscite o pipe l'output a questo comando ed eseguire il secondo comando
su di esso.
Quindi essenzialmente sono due comandi.
Nel nostro caso ora puoi usare pi per un sacco di cose e viene utilizzato negli scarti e cose del
genere per noi tutto quello che vogliamo fare è che siamo interessati a far funzionare il secondo comando.
Quindi, facciamo un esempio di questo.
Quindi faremo ls che sarà simile al nostro ping e quindi metteremo il cinque carattere che
è la barra verticale e poi metteremo il secondo a uscire che l'uscita LS dovrebbe essere
passato a
Ora PWT non si aspetta che venga passato alcun input.
Quindi nel momento in cui eseguiamo tutto questo è fondamentalmente eseguito entrambi ma non ti mostrerà il risultato dell'esecuzione di
ls.
Tutto si nutre di PWT e dovrebbe essere il risultato di PWT.
Quindi quando premo invio vedrai che PWT sei stato eseguito così nel nostro esempio quello che è successo è che abbiamo un ping quindi siamo
stati un oculare di un'ora quindi abbiamo intenzione di inserire il nostro IP
e poi useremo debark character e inseriremo il secondo comando che vogliamo eseguire, che sarà
il comando che ci darà la shell sul server.
Ma per ulteriori test faremo solo OPW.
E ancora, come puoi vedere, non vediamo i risultati del ping.
Vediamo solo il risultato del PWT perché ancora una volta per la terza volta questo comando
lo eseguirà e fornirà l'output a PWT.
Quindi proviamo qui, quindi faremo.
Abbiamo rimesso i piedi come facevamo prima e li usavamo già in quel modo, ma inserisco
il mio carattere bar e inserisco come puoi vedere il
secondo comando che è stato eseguito e abbiamo ottenuto la nostra attuale directory di lavoro.
Ora possiamo modificare questo per ottenere uno spettacolo sul nostro computer.
Quindi di nuovo useremo il bar e lo faremo a te.
Useremo lo stesso identico metodo che abbiamo usato l'ultima volta, quindi faremo un C meno il e
con il mio IP e poi inserirò la porta che ora ha 88 anni prima che eseguissi questo Andremo ad ascoltare sulla porta AT & T
per una connessione qui e useremo lo stesso comando come prima di
usarli.
Quindi e vedere l'LP 88 Questo è in ascolto.
E ci collegheremo da qui al colpo di Kalli e in effetti avremo una connessione qui che ci permetterà
di eseguire tutti i comandi che vogliamo sul server in modo che possiamo farlo.
Ora possiamo elencare i file che possiamo ottenere il nostro I. D. o fare tutto ciò che vogliamo sul server corrente.
Quindi siamo sostanzialmente riusciti ad accedere a quel sito Web.