เขียนอีกอย่างที่เราจัดการเพื่อให้เด็กระยะไกลจากคอมพิวเตอร์ที่มีความสามารถของเรา
เรามาดูกันว่าเราสามารถทำสิ่งเดียวกันและใช้ประโยชน์จากช่องโหว่เดียวกันกับความปลอดภัยระดับกลาง
ดังนั้นฉันจะยกเลิกสิ่งนี้และฉันจะไปที่ระดับความปลอดภัย
และฉันจะบอกคุณว่าคุณรู้จักพ่อของฉันและเราจะกลับไปที่จุดอ่อนของการรวมไฟล์ของเรา
ฉันจะฟังบนพอร์ตเดียวกันเหมือนกับที่เราทำในวิดีโอที่แล้ว
ฉันจะใช้วิธีการเดียวกันเพื่อให้แน่ใจ
ดังนั้นเราจะใส่ไฟล์ DXi ที่มีรหัสสำหรับการเชื่อมต่อครั้งแรก
นั่นคือไฟล์ของเราและเราเรียกใช้
และอย่างที่คุณเห็นเราไม่ได้อยู่ที่นี่
และเราได้รับข้อความแสดงข้อผิดพลาด
ดังนั้นสิ่งที่เกิดขึ้นที่นี่อาจเป็นไปได้ว่ามีการแก้ไขช่องโหว่หรืออาจใช้ในการกรองบางประเภท
คุณสามารถลองและเล่นกับมัน
ตอนนี้เห็นได้ชัดว่าพวกเขาไม่สามารถกรองตามชื่อของคุณเพราะคุณรู้ว่าคุณสามารถมีชื่อใด ๆ ในที่นี่
พวกเขาไม่สามารถกรองได้เพราะคุณสามารถมีจุดและชื่อไฟล์เช่นเดียวกับไฟล์ที่พวกเขามีอยู่เดิมคือไฟล์ดั้งเดิมที่เรียกว่ารวม BHB เหล่านั้นดังนั้นอีกครั้งพวกเขาไม่สามารถมีตัวกรองที่จุด
ดังนั้นสิ่งที่ควรยกธงให้คุณคือเครื่องหมายทับด้านหน้าซึ่งไม่น่าจะเป็นไปได้สูงนักเนื่องจากมีการใช้ขีดหยุดอีกครั้ง
TTP เพราะโดยปกติแล้วคุณจะไม่มี TTP ของคุณออกหลังจาก HDTV แรก
ดังนั้นฉันจะใช้มัน
ฉันจะลองและใส่ชุดของสิ่งปกติฉันจะใส่ capital-T ดังนั้นแทนที่จะเป็นหน้าเล็ก ๆ
พวกนี้ฉันมี TTP
แต่ความจริงก็คือมีทุน
และถ้าฉันกด Enter ตอนนี้คุณจะเห็นว่าฉันได้รับการเชื่อมต่อของฉันที่นี่
และอีกครั้งฉันมีสิทธิ์เข้าถึงเซิร์ฟเวอร์อย่างเต็มที่ซึ่งฉันสามารถทำอะไรก็ได้ที่ต้องการ
ตอนนี้เห็นได้ชัดว่าสิ่งนี้เกิดขึ้นเพราะวิธีที่ปลอดภัยและไม่ถูกต้องและเราจะพูดถึงความปลอดภัยในการบรรยายในอนาคต
ดังนั้นฉันแค่ต้องการแสดงรหัสให้คุณตอนนี้
เพียงดูอย่างรวดเร็วฉันมักจะไม่แสดงรหัส
และอย่างที่คุณเห็นนี่พวกเขากำลังมองหาเฮ้เธอ TPSAC CPS และพวกเขากำลังแทนที่สิ่งนั้นโดยไม่มีอะไร
นั่นคือเหตุผลที่เมื่อเราใช้ capital-T คือเราสามารถข้ามตัวกรองนี้ได้
ดังนั้นการใช้ตัวกรองเสมอจึงไม่ใช่ความคิดที่ดีเพราะตัวกรองสามารถเลี่ยงผ่าน pyper ได้