Kerentanan inklusi file lokal eksploit atau kerentanan ini memungkinkan Anda membaca file apa pun yang ada
di dalam server yang sama.
Jadi, bahkan jika file itu ada di luar RWW W Anda akan dapat membacanya dan membaca ampho dengannya.
Sekarang mengapa kerentanan ini sangat penting karena Anda dapat membaca file apa pun.
Jadi jika pengguna menyimpan beberapa file penting atau file kata sandi maka Anda akan dapat membacanya.
Dan kemudian dari sana Anda dapat lebih jauh mengeksploitasi target Anda.
Juga jika ada sejumlah situs Web di server yang sama dan Anda berhasil menemukan ini di situs
Web yang tidak Anda targetkan maka Anda mungkin dapat mengakses file yang terkait dengan itu ke situs web
yang Anda targetkan dan kemudian manfaatkan situs Web Anda lebih lanjut dari sana.
Jadi mari kita lihat ini dan kami juga akan mengeksploitasi variabilitas ini
dengan bantuan Anda.
Jadi biasanya dalam contoh eksekusi kode kami menulis kode di sini.
Sekarang kadang-kadang Anda mungkin menemukan kode membakar kerentanan dan mereka juga akan seperti
ACMD.
Dan kemudian Anda meletakkan perintah atau misalnya dalam hal ini akan menjadi IP sama
dengan IP misalnya 10 20 30 dua atau tiga dan kemudian Anda meletakkan tanda dan kemudian Anda menempatkan PWT Anda setelah itu misalnya.
Jadi karena contoh kita hanya di kotak teks yang sama akan terjadi di sini dan
kerentanan inklusi file kita sehingga kita dapat melihat bahwa ketika Anda di sini dan ini L Anda itu mengatakan bahwa file ini
akan mengambil halaman dan dimuat sesuatu yang disebut termasuk BHB.
Jadi sepertinya itu benar-benar dimuat halaman lain seperti halaman ini sedang memuat halaman lain yang
disebut sertakan Ph.
Jadi sekali lagi Anda akan menjelajahi server web dan mencoba merasakannya dan Anda melihat sesuatu
seperti ini atau Anda melihat sesuatu yang disebut IP sama dengan IP dan kemudian Anda tahu bahwa
ada ping misalnya untuk video sebelumnya.
Jadi untuk ini kita tahu bahwa target kita sedang mencoba untuk membuka file
dan file tersebut dinamakan termasuk BHB.
Mari kita lihat apakah sebenarnya ada file yang dipanggil ke halaman itu.
Jadi saya hanya akan menghapus semuanya di sini.
Dan coba akses dan sertakan PSP secara langsung.
Dan seperti yang Anda lihat, sebenarnya kita memiliki file yang dipanggil ke pohon.
Ini tidak berjalan dengan baik tetapi ada dan berada di direktori kerja yang sama.
Jadi mari kita coba dan lihat apakah kita dapat membaca file yang disimpan di komputer.
Dan kita akan menggunakan file yang disebut itu kata sandinya.
Jadi itu file yang berisi semua pengguna dan jalurnya ada di server web saat ini.
Jadi mari kita lihat ini.
Sehingga terlihat file ini berisi semua pengguna untuk sistem operasi saat ini.
Jadi jika saya hanya melanjutkan Michaeli saya di sini dan jika saya menjalankan tahun ini jika saya hanya melakukan setiap kartu U. S. kata sandi Anda akan melihat semua
pengguna yang saya miliki di komputer saat ini dan Poth standar mereka pada sistem operasi saat
ini.
Jadi kita akan mencoba membaca file ini dan melakukannya.
Mari kita kembali dan melihat lokasi kita saat ini.
Jadi lokasi kami saat ini ada di file di direktori.
Jadi kita harus kembali satu dua tiga empat lima kali dan kemudian melewati itu Anda melihat lulus
atau kembali akan dilakukan menggunakan dot dot.
Dan mari kita coba dan lakukan itu.
Jadi pada saat di mana akses dalam file ini.
Dan hanya untuk membuatnya lebih mudah bagi Anda, mari kita letakkan saja path lengkapnya di sini.
Jadi di halaman itu sedang mencoba mengakses halaman ini.
Jadi yang kita butuhkan sebenarnya adalah tempat yang disebut kata sandi ATC sehingga kita harus kembali lima kali untuk direktori
ini.
Jadi yang ini akan memulai dari sini.
Jadi kita akan seperti
tas dan kembali dan kemudian kita akan keluar untuk makan.
Dan seperti yang Anda lihat sekarang, kami memiliki output dari file kata sandi ATC.
Kami dapat menyalinnya dan menyimpannya di sini.
Dan kemudian Anda akan dapat membacanya dan hanya mendapatkan informasi lebih lanjut tentang situs web
yang Anda targetkan sekarang lagi Anda dapat menggunakan ini untuk mencoba mengakses file yang berbeda file sensitif atau file dari situs web
lain di server yang sama.
Sekarang mari kita pergi melalui pengaturan keamanan dan saya sudah mengatakan ini kepada saya karena saya hanya
ingin menunjukkan kepada Anda bahwa pengaturan menengah dan ini sebenarnya dapat dieksploitasi dengan cara yang persis sama dengan tingkat rendah.
Jadi keamanan diatur ke Medium.
Saya akan kembali ke file inklusi dan kita akan menggunakan exploit dengan cara yang sama persis
seperti yang kita lakukan sebelumnya.
Dan seperti yang Anda lihat, kami berhasil mendapatkan konten kata sandi ATC.