การรวมไฟล์จากระยะไกลเป็นกรณีพิเศษของการรวมไฟล์ที่มีช่องโหว่ที่เราได้เห็นในวีดิโอก่อนหน้าว่าเราสามารถรวมไฟล์ใด
ๆ ในเซิร์ฟเวอร์และเข้าถึงไฟล์ผ่านช่องโหว่การรวมไฟล์ในเครื่องได้อย่างไร
ในวิดีโอของวันนี้หากมีการกำหนดค่าเซิร์ฟเวอร์ให้อนุญาตบางฟังก์ชั่นที่เรียกว่าอนุญาตให้นกฮูกของคุณและเปิดตาของคุณจากนั้นเราจะสามารถรวมไฟล์ใด
ๆ จากคอมพิวเตอร์เครื่องใดก็ได้ลงในเว็บไซต์เป้าหมาย
ดังนั้นเราจะสามารถฉีดไฟล์ ph ใด ๆ ลงในคอมพิวเตอร์เป้าหมายได้อย่างแท้จริง
สิ่งนี้จะนำไปสู่การเป็นพื้นถ้าเราสามารถเรียกใช้
payloads เราสามารถเรียกใช้เชลล์ย้อนกลับและเราสามารถเรียกใช้คำสั่งของระบบได้และเข้าถึงเป้าหมายหรือควบคุมเต็มไปยังเซิร์ฟเวอร์เป้าหมาย
ก่อนอื่นเรามาที่นี่กันก่อนแล้วเราจะใช้ความสามารถในการเรียนรู้ของไฟล์เดียวกันกับที่เราใช้ในวิดีโอก่อนหน้า
ดังนั้นมันอยู่ในพารามิเตอร์ของหน้าตรงนี้
ความแตกต่างเพียงอย่างเดียวคือคุณต้องเปิดใช้งานฟังก์ชั่นที่ทำให้สิ่งนี้แปลงการรวมไฟล์ภายในเครื่องให้เป็นการรวมไฟล์ระยะไกล
ดังนั้นชื่อท้องถิ่นช่วยให้คุณสามารถเข้าถึงไฟล์ท้องถิ่น
Remote จะอนุญาตให้คุณเข้าถึงและฉีดไฟล์ระยะไกลเพื่อให้สามารถใช้งานเครื่อง metastable
ของฉันได้ฉันจะแสดงวิธีเปิดใช้งานเพื่อให้คุณสามารถทดสอบช่องโหว่นี้ได้ด้วยตัวเอง
ดังนั้นเรามาที่นี่กับพวกเราได้แบบเลื่อนได้และฉันจะไปที่การตั้งค่า PH เพื่อให้การตั้งค่า
PH ถูกเก็บไว้ในไฟล์และเข้าถึงว่าเราจะใช้นาโนซึ่งเป็นโปรแกรมแก้ไขข้อความ
แล้วฉันจะใส่ตำแหน่งไฟล์ซึ่งอยู่ใน UTC ph 5 DGI
และ PSAP ที่ฉัน .. มี
นั่นคือตำแหน่งที่เก็บการกำหนดค่า BHP
ฉันจะเปิดมันโดยใช้ไฟล์เป็นวงกลม
ไม่ทราบและฉันจะออกจากที่นี่
ฉันจะเปิดมันในฐานะหลอกเหมือนรากที่แท้จริงในกาลีเราไม่จำเป็นต้องใช้ sudo เพราะเรา luggin เหมือนหยาบคาย
แต่.
US Slater คุณต้องใช้ sudo เมื่อคุณต้องการที่จะทำการกระทำรูท
ดังนั้นคุณพูด sudo แล้วคุณใส่คำสั่งที่คุณต้องการเรียกใช้
ตกลงดังนั้นสิ่งเหล่านี้คือการกำหนดค่าสำหรับ HP ที่ติดตั้งบนเว็บเซิร์ฟเวอร์ในเป้าหมาย
และเรากำลังมองหาฟังก์ชั่นที่เรียกว่าอนุญาตให้คุณเปิด
ดังนั้นฉันจะพิมพ์ตัวควบคุมและ W ในเวลาเดียวกันและนั่นจะช่วยให้ฉันค้นหาและฉันจะค้นหาของคุณและเราจะเห็นที่นี่ว่าฉันมี
URL ชีวิตของ Open เปิดอยู่และช่วยให้คุณ เพื่อรวมมันเป็นของตัวเองเช่นกัน
ดังนั้นทั้งสองฟังก์ชั่นหากเปิดใช้งานอยู่ช่องโหว่การรวมไฟล์ในเครื่องที่เราสามารถนำมาใช้เป็นการรวมไฟล์ระยะไกลเพื่อออกจากการควบคุมและออก
และจะถามคุณว่าคุณต้องการบันทึกเพียง IPY และป้อน
สำหรับฉันฉันไม่ได้เปลี่ยนแปลงอะไรดังนั้นฉันไม่จำเป็นต้องทำเช่นนั้น
เมื่อคุณทำเช่นนั้นคุณจะต้องรีสตาร์ทเว็บเซิร์ฟเวอร์ของคุณเพื่อที่คุณจะได้ทำตามที่คุณเห็นและนั่นคือ Apache
ในการรีสตาร์ทและคุณต้องทำ Sussudio จริง ๆ
และตอนนี้เสร็จแล้วดังนั้นทุกอย่างควรพร้อมสำหรับคุณ