Acum, am reușit să executăm comenzi pe server folosind setările de securitate scăzute.
Să vedem dacă putem să o stabilim la nivel mediu și dacă putem face același lucru după creșterea securității.
Deci, vom acoperi cazul de bază și acum voi merge la securitate și voi trimite să spun că nivelul
de securitate la mediu.
Voi supune acest lucru, apoi vom reveni la execuția noastră de comandă și voi termina cu IP-ul
meu.
Acum vreau doar să observ că IP-ul meu este diferit acum.
Dacă observați că IP-ul serverului este acum 2 0 9 și mașina pe care am identificat-o cu Conficker puteți
vedea că IP-ul mașinii mele de bomboane este adevărat.
Așa că din nou voi încerca să-l prind pe Callimachi.
Să vedem mai întâi dacă putem rezolva ceva.
Deci, presupunem că nu știm la acest site.
Și din nou, acest lucru se întâmplă din punctul de vedere al cutiei negre, astfel încât să nu ne uităm la codul sursă.
Deci, noi doar vom rula acest site inca mai face lucruri roz pentru noi.
Deci, voi pune IP-ul Calientes în cazul în care lucrările mari.
Așa că vom pune 10.
După cum puteți vedea acum, comanda ping funcționează.
Acum, să vedem și să încercăm să facem ceea ce am făcut înainte, așa că am făcut-o cu perioada de anchetă.
Apoi, utilizați punct și virgulă pentru a spune că rulați această comandă și această comandă și în setările de securitate scăzute
care au funcționat pentru noi.
Deci, vom prezenta acest lucru și în partea de jos ar trebui să ne arate actualul director de
lucru pentru că avem PWT aici.
Deci vă prezint asta.
Și după cum puteți vedea că nimic nu a fost executat, astfel încât nici măcar nu a fost executată comanda pin.
Deci, din nou, căutând dintr-un punct de vedere al cutiei negre, vom gândi că poate că folosesc un fel de
filtrare pe punct și virgulă.
Deci verifică dacă comanda conține un punct și virgulă, atunci ei vor ignora comanda respectivă și nu o
vor rula.
Deci vom încerca doar să folosim un alt truc sau ceva similar cu punct și virgulă.
Deci, ce făceam înainte de a avea un exemplu de a face ls.
Deci aceasta este ultima comandă și.
PWT este ceea ce arată directorul de lucru și putem combina aceste două cu două și Elvira așa numit pe.
Și apoi vom face APBT și asta va face atât va face aliații și PWT, astfel încât am lucrat pentru noi
nu mai funcționează, deoarece acestea, probabil, de filtrare pe baza acestui caracter specific.
Așa că o să facem este să folosim altceva pentru noi și comenzile Unix care
sunt conductele.
Deci, cred că este foarte util când vine vorba de Unix, o veți folosi foarte mult.
Ceea ce mă face de fapt este să conduc prima comandă.
Iar odată ce rulați acest centru de comandă, ieșirile sau țevile ieșiți la această comandă și executați a doua
comandă pe ea.
Deci, în esență, sunt două comenzi.
În cazul nostru, acum puteți folosi pi pentru multe lucruri și este folosit în respingere și lucruri de genul asta
pentru noi tot ce vrem să facem este că suntem interesați să primim a doua comandă pentru a rula.
Deci, să vedem un exemplu în acest sens.
Așa că vom face ls care va fi similar cu ping-ul nostru și apoi vom pune cele
cinci caractere care sunt barele verticale și apoi vom pune al doilea ca ieșirea LS să
fie trecut la.
Acum PWT nu se așteaptă ca nici o intrare să i se transmită.
Deci, în momentul în care executam acest lucru, totul este în principiu rulat atât, dar nu vă va arăta rezultatul executării
ls.
Totul se alimentează cu PWT și ar trebui să fie rezultatul PWT.
Așa că când intru în intrare vei vedea că PWT ai fost executat, așa că, în exemplul nostru, ce sa întâmplat este că avem un ping atunci suntem.
A fost un ocular de o oră, așa că vom pune IP-ul nostru și apoi
vom folosi debark și vom pune cea de-a doua comandă pe care dorim să o executăm, care
va fi comanda care ne va da coajă pe server.
Dar pentru teste suplimentare vom face doar OPW.
Și din nou, după cum puteți vedea, nu vedem rezultatele ping-ului.
Vedem rezultatul PWT doar pentru că pentru a treia oară această comandă va rula acest
lucru și va alimenta ieșirea către PWT.
Așa că hai să încercăm asta aici, așa că o să facem.
Ne-am pus picioarele din nou ca si inainte si am obisnuit sa le punem deja asa, dar
voi incerca sa-mi pun caracterele si sa intru ca poti
vedea ce a doua comanda a fost executata si am primit directorul nostru de lucru curent.
Acum putem modifica acest lucru pentru a face un spectacol pe calculatorul nostru.
Deci, din nou, vom folosi bara și o vom primi la tine.
Vom folosi exact aceeași metodă pe care am folosit-o ultima oară, așa că vom face un C minus
și cu IP-ul meu și apoi voi pune portul care este acum 88 înainte să execut acest lucru I am să ascult pe portul AT & T pentru
o conexiune aici și vom folosi aceeași comandă ca înainte de a le
folosi.
Așa că și vezi LP 88 Aceasta este ascultarea.
Și ne vom conecta din nou la lovitura de la Kalli și destul de sigur că avem o conexiune aici, care ne
permite să executăm comenzile pe server pe care le putem face pentru a putea face asta.
Acum putem lista fișierele pe care le putem obține. D. sau facem orice dorim pe serverul curent.
Așa că am reușit în principiu să obținem acces la site-ul respectiv.