ช่องโหว่การรวมไฟล์ในเครื่องช่องโหว่หรือช่องโหว่เหล่านี้ช่วยให้คุณสามารถอ่านไฟล์ใด ๆ ที่อยู่ในเซิร์ฟเวอร์เดียวกัน
ดังนั้นแม้ว่าไฟล์จะอยู่ด้านนอก R W W W คุณจะสามารถอ่านและอ่าน ampho ได้
ตอนนี้สาเหตุที่ช่องโหว่นี้มีความสำคัญเนื่องจากคุณสามารถอ่านไฟล์ใด ๆ
ดังนั้นหากผู้ใช้เก็บไฟล์สำคัญหรือไฟล์รหัสผ่านไว้คุณจะสามารถอ่านได้
จากนั้นคุณสามารถใช้ประโยชน์จากเป้าหมายของคุณได้
นอกจากนี้หากมีเว็บไซต์จำนวนหนึ่งบนเซิร์ฟเวอร์เดียวกันและคุณจัดการเพื่อค้นหาสิ่งนี้บนเว็บไซต์ที่คุณไม่ได้กำหนดเป้าหมายคุณอาจเข้าถึงไฟล์ที่เกี่ยวข้องกับเว็บไซต์ที่คุณกำหนดเป้าหมายและ แล้วใช้ประโยชน์จากเว็บไซต์ของคุณเพิ่มเติมจากที่นั่น
ดังนั้นเรามาดูเรื่องนี้กันดีกว่าและเราจะให้วิธีที่เราจะใช้ประโยชน์จากความแปรปรวนนี้ได้ด้วยความช่วยเหลือของคุณ
ดังนั้นโดยปกติในตัวอย่างการเรียกใช้โค้ดของเราเรากำลังเขียนโค้ดที่นี่
ตอนนี้บางครั้งคุณอาจพบว่าโค้ดถูกทำให้มีช่องโหว่และพวกเขาก็เป็นเช่น ACMD
จากนั้นคุณใส่คำสั่งหรือตัวอย่างในกรณีนี้มันจะเท่ากับ IP เท่ากับ IP
เช่น 10 20 30 สองหรือสามจากนั้นคุณใส่เครื่องหมายแล้วใส่ PWT ของคุณหลังจากนั้นเป็นต้น
ดังนั้นเนื่องจากตัวอย่างของเราอยู่ในกล่องข้อความเดียวกันจะเกิดขึ้นที่นี่และช่องโหว่การรวมไฟล์ของเราเพื่อให้เราเห็นว่าเมื่อคุณอยู่ที่นี่และนี่
L ของคุณมันบอกว่าไฟล์นี้จะไปที่หน้าและโหลด สิ่งที่เรียกว่ารวมถึง BHB
ดังนั้นดูเหมือนว่าจริง ๆ แล้วมันจะโหลดหน้าอื่นเหมือนหน้าปัจจุบันนี้กำลังโหลดหน้าอื่นที่เรียกว่ารวมถึง Ph
ดังนั้นอีกครั้งคุณจะเรียกดูเว็บเซิร์ฟเวอร์และพยายามทำความเข้าใจและคุณเห็นสิ่งนี้หรือคุณเห็นสิ่งที่เรียกว่า
IP เท่ากับ IP แล้วคุณรู้ว่ามีตัวอย่างเช่นวิดีโอก่อน
ดังนั้นสิ่งนี้ที่เรารู้ว่าเป้าหมายของเราพยายามที่จะเปิดไฟล์และไฟล์นั้นถูกเรียกว่ารวมถึง BHB
เรามาดูกันว่ามีไฟล์ที่เรียกเข้าไปในหน้านั้นหรือไม่
ดังนั้นฉันจะลบทุกอย่างที่นี่
และพยายามเข้าถึงและรวมถึง PSP โดยตรง
และอย่างที่คุณเห็นเรามีไฟล์ที่เรียกว่าต้นไม้
มันทำงานไม่ถูกต้อง แต่มีอยู่และอยู่ในไดเรกทอรีทำงานเดียวกัน
ลองดูว่าเราสามารถอ่านไฟล์ที่เก็บไว้ในคอมพิวเตอร์ได้ไหม
และเราจะใช้ไฟล์ที่เรียกว่าเป็นรหัสผ่าน
นั่นคือไฟล์ที่มีผู้ใช้ทั้งหมดและเส้นทางของพวกเขาอยู่บนเว็บเซิร์ฟเวอร์ปัจจุบัน
ลองดูที่นี่สิ
ดังนั้นจึงเห็นไฟล์นี้มีผู้ใช้ทั้งหมดสำหรับระบบปฏิบัติการปัจจุบัน
ดังนั้นถ้าฉันไปที่ Michaeli ของฉันที่นี่และถ้าฉันเปิดปีนี้ถ้าฉันทำการ์ดแต่ละใบ เอส
รหัสผ่านคุณจะเห็นผู้ใช้ทั้งหมดที่ฉันมีในคอมพิวเตอร์ปัจจุบันและ Poth เริ่มต้นของพวกเขาในระบบปฏิบัติการปัจจุบัน
ดังนั้นเราจะพยายามอ่านไฟล์นี้และทำสิ่งนั้น
ลองย้อนกลับไปดูที่ตั้งปัจจุบันของเรา
ดังนั้นตำแหน่งปัจจุบันของเราอยู่ในไฟล์ในไดเรกทอรี
ดังนั้นเราต้องย้อนกลับไปหนึ่งสองสามสี่ห้าครั้งแล้วผ่านมันคุณเห็นผ่านหรือดังนั้นจะกลับมาจะทำโดยใช้จุดจุด
และลองทำดู
ดังนั้นในขณะที่การเข้าถึงไฟล์ปัจจุบันนี้
และเพื่อให้ง่ายขึ้นสำหรับคุณจริง ๆ ลองวางเส้นทางแบบเต็มตรงนี้
ดังนั้นในหน้านี้จึงพยายามเข้าถึงหน้านี้
ดังนั้นสิ่งที่เราต้องการจริง ๆ แล้วเราต้องการสถานที่ที่เรียกว่ารหัสผ่าน ATC ดังนั้นเราต้องย้อนกลับไปห้าครั้งสำหรับไดเรกทอรีเหล่านี้
อันนี้จะเริ่มจากตรงนี้
ดังนั้นเราจะชอบกระเป๋ากลับและจากนั้นเราจะออกไปกินคุณ
และอย่างที่คุณเห็นตอนนี้เรามีเอาท์พุทของไฟล์รหัสผ่าน ATC
เราสามารถคัดลอกและเก็บไว้ที่นี่
จากนั้นคุณจะสามารถอ่านได้และรับข้อมูลเพิ่มเติมเกี่ยวกับเว็บไซต์ที่คุณกำหนดเป้าหมายในตอนนี้อีกครั้งคุณสามารถใช้สิ่งนี้เพื่อพยายามเข้าถึงไฟล์ที่มีความละเอียดอ่อนไฟล์หรือไฟล์ของเว็บไซต์อื่น
ๆ บนเซิร์ฟเวอร์เดียวกัน
ทีนี้เรามาดูการตั้งค่าความปลอดภัยกันแล้วและฉันได้พูดเรื่องนี้กับฉันแล้วเพราะฉันแค่ต้องการแสดงให้คุณเห็นว่าการตั้งค่าระดับกลางและนี่คือการใช้ประโยชน์ในแบบเดียวกับระดับต่ำ
ดังนั้นความปลอดภัยจึงตั้งเป็น Medium
ฉันจะกลับไปที่การรวมไฟล์และเราจะใช้การหาประโยชน์ในแบบเดียวกับที่เราเคยทำมาก่อน
และอย่างที่คุณเห็นเราจัดการเพื่อรับเนื้อหาของรหัสผ่าน ATC