Vulnerabilități de includere a fișierelor locale aceste exploite sau vulnerabilități vă permit să citiți orice fișier care
se află în același server.
Deci, chiar dacă fișierul există în afara R W W W, îl veți putea citi și citiți ampho cu el.
De ce această vulnerabilitate este critică deoarece puteți citi orice fișiere.
Deci, dacă utilizatorii stochează unele fișiere importante sau fișiere de parole, atunci le veți putea citi.
Și apoi de acolo puteți să vă exploatați în continuare ținta.
De asemenea, dacă există un număr de site-uri Web pe același server și reușiți să găsiți acest lucru
pe un site Web pe care nu-l vizați, atunci este posibil să accesați fișierele aferente acelui site pe site-ul
pe care îl vizați și apoi să vă exploatați ulterior site-ul Web de acolo.
Deci, haideți să aruncăm o privire asupra acestui lucru și vom reuși, de asemenea, modul în care vom exploata
această variabilitate cu ajutorul dvs.
Deci, de obicei, în exemplul nostru de execuție a codului, scriem codul aici.
Acum, uneori ați putea găsi codul ars o vulnerabilitate și ei vor fi, de asemenea, ceva de
genul ACMD.
Apoi ați pus comanda sau, de exemplu, în acest caz ar fi IP
egal cu IP, de exemplu 10 20 30 două sau trei și apoi puneți semnul și apoi puneți PWT după el, de exemplu.
Deci, deoarece exemplul nostru a fost doar în caseta de text, același lucru se va întâmpla aici
și vulnerabilitatea noastră de includere a fișierelor, astfel încât să putem vedea că atunci când sunteți aici și acest L dumneavoastră spune că acest fișier
va avea o pagină și este încărcat ceva numit include BHB.
Deci, se pare că este de fapt încărcat o altă pagină ca această pagină curentă se încarcă o altă
pagină numită include Ph.
Așadar, din nou veți naviga pe serverul web și veți încerca să vă simțiți și veți vedea
ceva de genul acesta sau veți vedea ceva numit IP egal cu IP și atunci știi că există un
ping, de exemplu, pentru videoclipul anterior.
Deci, pentru aceasta știm că țintele noastre încearcă să deschidă un fișier,
iar fișierul se numește inclusiv BHB.
Să vedem dacă există într-adevăr un fișier numit în acea pagină.
Deci, voi elimina totul aici.
Și încercați să accesați și să includeți PSP direct.
Și după cum puteți vedea, de fapt avem un dosar chemat în copac.
Nu funcționează corect, dar există și este în același director de lucru.
Așadar, să încercăm să vedem dacă putem citi un fișier stocat în computer.
Și vom folosi un fișier numit parola.
Deci acesta este fișierul care conține toți utilizatorii și calea lor este pe serverul web actual.
Deci, haideți să ne uităm la asta.
Deci, se vede că acest fișier conține toți utilizatorii pentru sistemul de operare curent.
Deci, dacă mă duc doar pe Michaeli chiar aici și dacă alerg în acest an dacă fac doar un card fiecare U. S. parola veți vedea toți utilizatorii
pe care le am pe calculatorul curent și implicit Poth pe sistemul de operare
actual.
Așa că vom încerca să citim acest fișier și să facem asta.
Să ne întoarcem și să vedem locația noastră actuală.
Deci, locația noastră curentă se află în fișierul din director.
Așadar, trebuie să ne întoarcem una câte două, patru de cinci ori și apoi să trecem prin ea, să vedeți că treceți
sau că întoarcerea se va face folosind punctul punct.
Și să încercăm să facem asta.
Deci, în momentul de acces în acest fișier curent.
Și doar pentru a vă ușura, de fapt, să punem calea cea dreaptă chiar aici.
Prin urmare, în pagină încearcă să acceseze această pagină.
Deci tot ce avem nevoie de fapt ne dorim un loc numit parola ATC, așa că trebuie să ne întoarcem de cinci ori pentru aceste
directoare.
Deci, asta va fi să-i porniți de aici.
Deci, mergem ca și cum
și înapoi și apoi vom ieși să mâncăm să vedem.
Și după cum puteți vedea acum, avem rezultatul fișierului de parole ATC.
Putem copia și stoca aici.
Apoi, veți putea să o citiți și să obțineți mai multe informații despre site-urile pe care le
vizați chiar acum, din nou, puteți utiliza acest lucru pentru a încerca să accesați fișierele sau fișierele de fișiere sensibile din alte site-uri
web de pe același server.
Acum, hai să trecem prin setările de securitate și eu mi-am spus acest lucru pentru că vreau
doar să vă arăt că setarea mediului și acest lucru este de fapt poate fi exploatat exact la fel ca nivelul scăzut.
Deci, securitatea a fost pusă la Mediu.
Mă voi întoarce la înregistrarea fișierelor și vom folosi exploatarea exact așa
cum am făcut-o înainte.
Și după cum puteți vedea, am reușit să obținem conținutul parolei ATC.