Escreva outro, conseguimos uma criança remota do nosso talentoso computador.
Vamos ver se podemos fazer o mesmo e usar o mesmo exploit com segurança mediana.
Então, vou cancelar isso e vou para o nível de segurança.
E eu vou dizer que para mim você conhece meu pai e nós vamos voltar para a nossa vulnerabilidade de inclusão de arquivos.
Eu vou ouvir na mesma porta exatamente como fizemos no último vídeo.
Vou usar exatamente o mesmo caminho para ter certeza.
Então, vamos apenas colocar o arquivo DXi que contém o código da primeira conexão.
Então esse é o nosso arquivo e nós o rodamos.
E como você pode ver, não temos nada aqui.
E nós recebemos uma mensagem de erro.
Então, o que está acontecendo aqui é que a exploração é corrigida ou talvez
seja usada em algum tipo de filtragem.
Você pode tentar brincar com isso.
Agora, obviamente, eles não podem realmente filtrar com base no seu nome, porque você sabe que pode ter qualquer
nome aqui.
Eles não podem realmente filtrar isso porque mais uma vez você pode ter pontos e
nomes de arquivos como os arquivos que eles tinham originalmente é o arquivo original é chamado incluir os BHB Então, novamente eles não podem realmente
ter um filtro nos pontos.
Então, as coisas que deveriam levantar bandeiras para você é a barra que é altamente
improvável, porque novamente os stashes são muito usados.
TTP porque geralmente você não teria o seu TTP após a primeira HDTV.
Então eu vou usar isso.
Eu estou indo só para tentar colocar em um conjunto de coisas normais que eu vou colocar capital-T é tão
em vez de página pequena estes malty eu tenho TTP.
Mas a verdade é que há capital.
E se eu apertar Enter agora você verá que eu tenho a minha conexão aqui.
E novamente eu tenho acesso total ao servidor onde posso fazer o que quiser.
Agora, obviamente, isso está acontecendo porque a maneira como eles são seguros e isso não está
certo e vamos falar sobre segurança em qualquer aula futura.
Então eu só quero mostrar o código agora.
Apenas uma olhada rápida eu geralmente não mostro o código.
E como você pode ver aqui, eles estão realmente procurando por ei ela TPSAC CPS e eles estão substituindo isso
com nada.
Então é por isso que quando usamos o capital-T, podemos ignorar esse filtro.
Por isso, sempre usar filtros nunca é uma boa ideia, pois os filtros sempre podem ser ignorados pelo pyper.