Lokalne luki dołączane do plików, te luki i luki umożliwiają odczytanie dowolnego pliku znajdującego się
na tym samym serwerze.
Więc nawet jeśli plik istnieje poza RW W W, będziesz mógł go przeczytać i przeczytać z nim ampho.
Dlaczego ta luka jest krytyczna, ponieważ można odczytać dowolne pliki.
Więc jeśli użytkownicy przechowują jakieś ważne pliki lub pliki haseł, będziesz mógł je przeczytać.
A następnie stamtąd możesz dalej wykorzystywać swój cel.
Jeśli na tym samym serwerze znajduje się wiele witryn sieci Web, które można znaleźć w witrynie
sieci Web, która nie jest kierowana, można uzyskać dostęp do powiązanych z nią plików do witryny sieci
Web, na którą są kierowane reklamy. następnie dalej wykorzystuj swoją witrynę internetową.
Rzućmy okiem na to, a my także będziemy wykorzystywać tę zmienność przy
pomocy twojej pomocy.
Zwykle w naszym przykładzie wykonania kodu pisaliśmy tutaj kod.
Czasami może się okazać, że kod wypalił lukę w zabezpieczeniach, a także będzie to coś w
rodzaju ACMD.
A następnie wstawisz polecenie lub na przykład w tym przypadku będzie to IP
równe IP, na przykład 10 20 30 dwa lub trzy, a następnie umieścisz znak, a następnie na przykład wstawisz PWT po nim.
Ponieważ nasz przykład znalazł się właśnie w polu tekstowym, to samo ma się wydarzyć tutaj
i nasza usterka włączania plików, więc możemy zobaczyć, że kiedy jesteś tutaj i ten twój L mówi, że ten plik ma pobrać
stronę i jest ładowany coś, co nazywa się BHB.
Wygląda więc na to, że faktycznie jest załadowana następna strona taka jak ta bieżąca strona ładuje inną stronę
o nazwie to Ph.
Więc znowu przeglądasz serwer sieciowy i próbujesz go poczuć i widzisz coś takiego
lub widzisz, że coś o nazwie IP jest równe IP, a potem wiesz, że jest ping
na przykład dla poprzedniego wideo.
Dlatego wiemy, że nasze cele próbują otworzyć plik, a
plik nazywa się BHB.
Zobaczmy, czy rzeczywiście istnieje plik wywołany na tej stronie.
Więc zamierzam wszystko tutaj usunąć.
Spróbuj uzyskać bezpośredni dostęp do PSP.
I jak widać, faktycznie mamy plik wywołany w drzewie.
Nie działa poprawnie, ale istnieje i znajduje się w tym samym katalogu roboczym.
Spróbujemy więc sprawdzić, czy możemy odczytać plik zapisany na komputerze.
I użyjemy pliku o nazwie to hasło.
Jest to plik zawierający wszystkich użytkowników, a ich ścieżka znajduje się na bieżącym serwerze internetowym.
Więc spójrzmy na to.
Tak więc widać, że ten plik zawiera wszystkich użytkowników dla bieżącego systemu operacyjnego.
Więc jeśli po prostu pójdę na mój Michaeli właśnie tutaj i jeśli będę biegał w tym roku, jeśli po prostu zrobię kartę każdego U. S. hasło zobaczysz wszystkich użytkowników,
którzy mam na bieżącym komputerze i ich domyślny Poth na bieżącym systemie
operacyjnym.
Więc spróbujemy przeczytać ten plik i to zrobić.
Wróćmy i zobacz naszą aktualną lokalizację.
Nasza bieżąca lokalizacja znajduje się w pliku w katalogu.
Musimy więc cofnąć jeden dwa trzy cztery pięć razy, a następnie przejść przez to, co
widzimy, a następnie wrócić, używając kropki.
I spróbujmy to zrobić.
Tak więc w momencie, w którym dostęp do tego bieżącego pliku.
I po prostu dla ułatwienia, po prostu postawmy tutaj pełną ścieżkę.
Tak więc na stronie próbuje uzyskać dostęp do tej strony.
Tak więc potrzebujemy tylko miejsca nazwanego hasłem ATC, więc musimy cofnąć się pięć razy dla tych
katalogów.
Tak więc to będzie tutaj, aby je uruchomić.
Więc idziemy jak
worek i wracamy, a potem pójdziemy zjeść.
I jak widać teraz mamy wyjście pliku haseł ATC.
Możemy to skopiować i zapisać tutaj.
A potem będziesz mógł go przeczytać i uzyskać więcej informacji o witrynach, na
które kierujesz reklamy, teraz możesz użyć tego, aby spróbować uzyskać dostęp do plików wrażliwych lub plików innych stron internetowych
na tym samym serwerze.
Przejdźmy teraz do ustawień bezpieczeństwa i powiedziałem to do mnie, ponieważ chcę wam pokazać,
że średnie ustawienie i to faktycznie może być wykorzystane w dokładnie taki sam sposób jak na niskim poziomie.
Tak więc bezpieczeństwo ustawione na Medium.
Wrócę do włączenia plików i będziemy używać exploita dokładnie tak
samo jak wcześniej.
Jak widać, udało nam się uzyskać zawartość hasła ATC.