Schreiben Sie ein anderes, wir haben es geschafft, ein fernes Kind von unserem talentierten Computer zu bekommen.
Mal sehen, ob wir dasselbe tun können und denselben Exploit mit mittlerer Sicherheit einsetzen können.
Also werde ich das abbrechen und zur Sicherheitsstufe gehen.
Und ich werde Ihnen sagen, dass Sie meinen Vater kennen und wir gehen zurück zu unserer Sicherheitslücke in der Dateieinschließung.
Ich werde auf demselben Port genau so hören wie im letzten Video.
Ich werde genau den gleichen Weg verwenden, um sicher durchzukommen.
Wir werden also nur die DXi-Datei einfügen, die den Code für die erste Verbindung enthält.
Das ist unsere Datei und wir führen sie aus.
Und wie Sie sehen, bekommen wir hier nichts.
Und wir erhalten eine Fehlermeldung.
Hier passiert also, dass der Exploit gepatcht wird oder sie für
eine Art Filterung verwendet werden.
Sie können damit herumspielen.
Jetzt können sie offensichtlich nicht wirklich nach Ihrem Namen filtern, da Sie wissen, dass Sie hier einen beliebigen Namen
haben können.
Sie können nicht wirklich danach filtern, da Sie wieder Punkte und Dateinamen haben können,
wie die Dateien, in denen sie ursprünglich waren. Diese ursprünglichen Dateien werden als solche BHBs bezeichnet. Sie können also auch nicht wirklich einen Filter
für die Punkte verwenden.
Die Dinge, die für Sie Flaggen erzeugen sollten, ist der Schrägstrich, der höchst unwahrscheinlich ist,
da wieder viel für Stashes verwendet werden.
TTP, weil Sie normalerweise nach dem ersten HDTV kein TTP haben.
Also werde ich es benutzen.
Ich werde einfach versuchen, eine Reihe von normalen Dingen einzubringen, die
ich als Kapital einsetzen werde.
Aber die Wahrheit ist, dass es Kapital gibt.
Und wenn ich jetzt die Eingabetaste drücke, werden Sie sehen, dass ich hier meine Verbindung habe.
Und wieder habe ich vollen Zugriff auf den Server, wo ich tun kann, was ich will.
Nun, dies geschieht offensichtlich, weil sie sicher sind und dies nicht der Fall ist.
Wir werden in zukünftigen Vorträgen über Sicherheit sprechen.
Deshalb möchte ich Ihnen jetzt nur den Code zeigen.
Nur ein kurzer Blick, ich zeige den Code normalerweise nicht.
Und wie Sie hier sehen können, suchen sie eigentlich nach hey TPSAC CPS und ersetzen das durch
nichts.
Deshalb konnten wir diesen Filter umgehen, wenn wir capital-T verwenden.
Daher ist es immer eine gute Idee, Filter zu verwenden, da Filter immer pyper-bypass sein können.