Napisz kolejny, któremu udało się uzyskać zdalne dziecko z naszego utalentowanego komputera.
Sprawdźmy, czy możemy zrobić to samo i użyć tego samego exploita z umiarkowanym zabezpieczeniem.
Więc zamierzam to anulować i przejdę do poziomu bezpieczeństwa.
I powiem, że dla mnie znasz mojego tatę, a my wrócimy do naszej luki w zabezpieczeniach dotyczącej włączania plików.
Będę słuchać na tym samym porcie dokładnie tak samo, jak w poprzednim filmie.
Zamierzam użyć dokładnie tego samego sposobu, aby się na pewno przekonać.
Tak więc po prostu wstawimy plik DXi zawierający kod pierwszego połączenia.
To jest nasz plik i uruchamiamy go.
I jak widać nic tu nie dostajemy.
Otrzymujemy komunikat o błędzie.
Więc to, co się dzieje, może być tak, że exploit jest załatany, a może
używa się go do pewnego rodzaju filtrowania.
Możesz spróbować z nim pobawić się.
Teraz oczywiście nie mogą filtrować w oparciu o twoje imię, ponieważ wiesz, że możesz tu mieć dowolne
imię.
Naprawdę nie można na to filtrować, ponieważ znowu możesz mieć kropki
i nazwy plików, takie jak pliki, które pierwotnie nazywały się oryginalnym plikiem, które zawierają te BHB. Więc znowu nie mogą
mieć filtra kropek.
Tak więc rzeczy, które powinny podnosić dla ciebie flagi, to przedni ukośnik, który jest bardzo mało
prawdopodobny, ponieważ znowu wiele skrytek jest używanych.
TTP, ponieważ zwykle nie miałbyś TTP na swoim miejscu po pierwszym telewizorze HD.
Więc zamierzam go użyć.
Po prostu spróbuję umieścić w zestawie normalnych rzeczy, które zamierzam włożyć do kapitału - T jest
tak małe, a nie małe, że mam TTP.
Ale prawda jest taka, że istnieje kapitał.
A jeśli kliknę Enter, zobaczysz, że mam tutaj połączenie.
I znowu mam pełny dostęp do serwera, gdzie mogę robić, co chcę.
Teraz oczywiście dzieje się tak dlatego, że są bezpieczni, a to nie jest w porządku, a
my porozmawiamy o bezpieczeństwie na każdym przyszłym wykładzie.
Po prostu chcę ci teraz pokazać kod.
Tylko szybki wygląd, zwykle nie pokazuję kodu.
I jak widać, tak naprawdę szukają hej, TPSAC CPS i zastępują to z
niczym.
Dlatego właśnie, gdy używamy kapitału-T, udało nam się ominąć ten filtr.
Zawsze więc używanie filtrów nigdy nie jest dobrym pomysłem, ponieważ filtry zawsze mogą być pomijane.