Tulis yang lain kami berhasil mendapatkan anak jarak jauh dari komputer berbakat kami.
Mari kita lihat apakah kita bisa melakukan hal yang sama dan menggunakan exploit yang sama dengan keamanan menengah.
Jadi saya akan membatalkan ini dan saya akan pergi ke tingkat keamanan.
Dan saya akan mengatakan bahwa kepada saya Anda mengenal ayah saya dan kami akan kembali ke kerentanan inklusi file kami.
Saya akan mendengarkan di port yang sama persis seperti yang kami lakukan di video terakhir.
Saya akan menggunakan cara yang sama persis untuk bertahan dengan pasti.
Jadi kita hanya akan meletakkan file DXi yang berisi kode untuk koneksi pertama.
Jadi itu file kita dan kita jalankan.
Dan seperti yang Anda lihat, kami tidak mendapatkan apa-apa di sini.
Dan kami mendapat pesan kesalahan.
Jadi apa yang terjadi di sini adalah mungkin eksploitnya ditambal atau mungkin
mereka digunakan dalam semacam penyaringan.
Anda dapat mencoba dan bermain-main dengannya.
Sekarang jelas mereka tidak dapat benar-benar memfilter berdasarkan nama Anda karena Anda tahu Anda dapat memiliki nama apa pun
di sini.
Mereka tidak dapat benar-benar memfilternya karena lagi-lagi Anda dapat memiliki titik-titik dan nama file
seperti file-file yang semula mereka miliki adalah file asli yang disebut dengan BHB tersebut. Jadi sekali lagi mereka tidak dapat benar-benar memiliki filter
pada titik-titik tersebut.
Jadi hal-hal yang harus menaikkan bendera untuk Anda adalah garis miring ke depan yang sangat tidak
mungkin karena lagi untuk simpanan banyak digunakan.
TTP karena biasanya Anda tidak akan mengeluarkan TTP setelah HDTV pertama.
Jadi saya akan menggunakannya.
Saya hanya akan mencoba dan memasukkan satu set hal-hal normal yang saya akan pakai modal-T jadi
alih-alih halaman kecil ini malty saya punya TTP.
Tapi kenyataannya ada modal.
Dan jika saya menekan Enter sekarang Anda akan melihat bahwa saya mendapatkan koneksi saya di sini.
Dan lagi saya memiliki akses penuh ke server di mana saya dapat melakukan apapun yang saya inginkan.
Sekarang jelas ini terjadi karena cara mereka aman dan ini tidak benar dan kami
akan berbicara tentang keamanan dalam kuliah mendatang.
Jadi saya hanya ingin menunjukkan kode kepada Anda sekarang.
Hanya sekilas saya biasanya tidak menunjukkan kode.
Dan seperti yang Anda lihat di sini mereka sebenarnya mencari hei dia TPSAC CPS dan mereka mengganti itu
dengan apa-apa.
Jadi itu sebabnya ketika kami menggunakan huruf kapital-T, kami dapat mem-bypass filter ini.
Jadi selalu menggunakan filter tidak pernah merupakan ide yang baik karena filter selalu dapat memotong bypass.