Scrivi un altro siamo riusciti a ottenere un bambino remoto dal nostro computer di talento.
Vediamo se possiamo fare lo stesso e usare lo stesso exploit con media sicurezza.
Quindi annullerò questo e andrò al livello di sicurezza.
E ho intenzione di dirmelo, conosci mio padre e torneremo alla nostra vulnerabilità di inclusione dei file.
Ascolterò sulla stessa porta esattamente come abbiamo fatto nell'ultimo video.
Userò esattamente lo stesso modo per essere sicuro.
Quindi stiamo solo mettendo il file DXi che contiene il codice per la prima connessione.
Questo è il nostro file e lo eseguiamo.
E come puoi vedere non otteniamo nulla qui.
E riceviamo un messaggio di errore.
Quindi, quello che sta succedendo qui potrebbe essere che l'exploit è patchato o forse
sono usati in qualche tipo di filtraggio.
Puoi provare a giocarci.
Ora ovviamente non possono realmente filtrare in base al tuo nome perché sai che puoi avere qualsiasi
nome qui.
Non possono davvero filtrare su questo perché, ancora una volta, puoi avere punti e
nomi di file come i file che avevano originariamente è il file originale è chiamato includere quelli BHB. Quindi ancora non possono avere un
filtro sui punti.
Quindi le cose che dovrebbero alzare le bandiere per te è la barra in avanti che è altamente
improbabile perché di nuovo le barre sono usate molto.
TTP perché di solito non avresti TTP fuori dopo il primo HDTV.
Quindi lo userò.
Proverò solo a mettere insieme una serie di cose normali che metterò in maiuscolo-T è così invece
che in pagina piccola questi maltati ho TTP.
Ma la verità è che ci sono dei capitali.
E se premo Invio ora vedrai che ho avuto la mia connessione proprio qui.
E di nuovo ho pieno accesso al server dove posso fare tutto ciò che voglio.
Ora ovviamente questo sta accadendo perché è sicuro e questo non è giusto e
parleremo di sicurezza in ogni conferenza futura.
Quindi voglio solo mostrarti il codice ora però.
Solo un'occhiata veloce di solito non mostra il codice.
E come potete vedere qui in realtà stanno cercando hey lei TPSAC CPS e stanno sostituendo che con
niente.
Ecco perché quando usiamo il capitale-T è possibile ignorare questo filtro.
Quindi usare sempre i filtri non è mai una buona idea, perché i filtri possono sempre essere bypass abili.