และการบรรยายก่อนหน้านี้ที่เราเห็นและวิธีที่เราสามารถเขียนสิ่งต่าง ๆ ในการใช้เซิร์ฟเวอร์และการฉีดทักษะที่ใช้ในฟังก์ชั่นไฟล์เข้า
และหากเซิร์ฟเวอร์อนุญาตให้เราเขียนไปยังสารบบเว็บไปยังสถานที่ที่เราสามารถเรียกดูได้เราก็สามารถเขียนรายการย้อนกลับของเราโดยใช้รหัสเดียวกันกับที่เราเห็นมาก่อนการใช้งาน จะได้เชลล์ย้อนกลับแบบเดียวกับที่เราทำเมื่อเราอัพโหลดไฟล์
ปัญหาคือเราไม่สามารถเขียนข้อมูลลงในสารบบเว็บดังนั้นเราจึงไม่สามารถอ่านเนื้อหาโดยใช้ R L. ได้
ที่เดียวที่เราสามารถเขียนได้คือ VMP นั้น
ดังนั้นคุณไม่สามารถเรียกดู MP ผ่าน l ของคุณได้
ดังนั้นคุณไม่สามารถเรียกดูไฟล์นั้นได้
ดังนั้นฉันจะทำวันนี้คือฉันจะแสดงวิธีแก้ปัญหาสำหรับคุณที่ แต่สำหรับวิธีแก้ปัญหานี้ในการทำงานในเว็บไซต์เดียวกันหรือเซิร์ฟเวอร์เดียวกันจะต้องมีไฟล์รวม
สิ่งนี้สำคัญมาก
เว็บเซิร์ฟเวอร์เดียวกันไม่ใช่เว็บไซต์เดียวกันเพราะเราเห็นและจดจำในส่วนแรกว่าเราจะค้นพบเว็บไซต์ทั้งหมดที่อยู่ภายในเซิร์ฟเวอร์เดียวได้อย่างไร
ดังนั้นหากหนึ่งในนั้นมีการฉีดคลุมเครือและอื่น ๆ
มีการรวมไฟล์ในเครื่องคุณสามารถรวมทั้งสองอย่างนี้และรับเปลือกและฉันจะแสดงวิธีการ
ดังนั้นจริง ๆ แล้วฉันจะทำสิ่งนี้บนดีวีดี
คุณสามารถทำได้ในวัน Matel แต่ฉันแค่ทำที่นี่เพื่อให้การเปลี่ยนแปลงแสดงตัวอย่าง
ดังนั้นฉันจะฉีดทักษะและฉันจะใส่หมายเลขหนึ่งที่นี่ส่งแล้วเราจะเริ่มทำการฉีดของเราแบบเดียวกับที่เราทำ
ดังนั้นเราจึงปิดใบเสนอราคาและเราเลือกสหภาพเพื่อเลือกความคิดเห็นของเราและใช้งานได้
อย่างที่คุณเห็นตอนนี้สิ่งที่ฉันจะทำฉันจะเขียนเชลล์ของฉันไปที่ TNP แล้วฉันจะเรียกดูชั้นวางนั้นผ่านการรวมไฟล์ในเครื่อง
ดังนั้นการหาประโยชน์ของฉันจะเป็นสิ่งที่เลือกไม่ซ้ำใครและอย่างใดอย่างหนึ่งจริง ๆ แล้วฉันจะเขียนสิ่งที่ฉันต้องการเขียนลงในไฟล์
ดังนั้นฉันจะเขียนรหัส
PH ซึ่งเป็นรหัส PH เดียวกันกับที่เราใช้เพื่อรับการเชื่อมต่อย้อนกลับไปยังคอมพิวเตอร์ของฉันและรหัสจะถูกส่งผ่านและดู bin ของฉันที่พอร์ต
80 80 แทนที่จะเป็นเลขสองฉันจะใส่ค่าว่างดังนั้นจะไม่มีการเขียนลงไฟล์
แล้วเราจะพูดลงในไฟล์ของเราและเราจะเรียกสิ่งนี้ว่า
BHP ย้อนกลับ
ดังนั้นเรามาดูการเอารัดเอาเปรียบนี้อีกครั้ง
ดังนั้นสิ่งที่เรากำลังทำเรากำลังเลือกสหภาพแบบปกติและเรากำลังทำแบบปกติลงในไฟล์ของเราและเราบันทึกสิ่งนี้ใน TNP
เหมือนกับที่เราเคยเห็นในการบรรยายครั้งก่อน
แต่แทนที่จะเขียนเพียงแค่สิ่งปกติเราจะเขียนรหัส ph และเราจะทำผ่านและดู bin
sh พอร์ต IP ของฉันและสิ่งที่จะทำมันจริงจะพยายามเชื่อมต่อกับ IP
ใช้ netcat
ดังนั้นเราจะใช้ประโยชน์จากสิ่งนี้
และฉันจะบอกความคิดที่นี่เพื่อลบอย่างใดอย่างหนึ่งเพื่อให้ไม่มีค่ามาสำหรับผู้ดูแลระบบและผู้ดูแลระบบที่นี่ในชื่อและนามสกุล
ดังนั้นฉันแค่บอกว่าการลบหนึ่งและจากนั้นฉันจะเอาเปรียบที่นี่หลังจากลบหนึ่งบอกว่าเรามักจะทำมันและป้อนและมันบอกเราว่าไฟล์ที่มีอยู่แล้ว ความผิดพลาด
ดังนั้นไฟล์นี้ได้ถูกเขียนไปยังเซิร์ฟเวอร์แล้ว
ตอนนี้ปัญหาคือถ้าเราโหลดไฟล์นี้ไปที่อื่นนอกเหนือจาก DMP
ตัวอย่างเช่นถ้าเราสามารถเขียนไฟล์นี้เพื่อบอกว่าเป็น WW D-B แล้วเราจะสามารถไปดูไฟล์นี้ได้จากที่นี่
สิ่งที่เราต้องทำก็แค่ไปที่ t แล้วก็ย้อนกลับไปที่ THP แล้วเราจะได้เห็นมัน
แต่จริง ๆ แล้วเราไม่มีสิทธิ์เขียนที่นี่
คุณสามารถลองเขียนเป็นภาพเช่นภาพ GBW 8
เพื่อให้คุณสามารถทำได้ก่อนที่จะไปที่วิธีการนี้คุณสามารถไปข้างหน้าและลองหาสถานที่หรือสถานที่ที่ลบได้บนเซิร์ฟเวอร์
เวลาส่วนใหญ่ที่คุณต้องการ
เนื่องจากผู้ดูแลเว็บควรรู้เรื่องนี้จริงและแสดงให้คุณเห็นว่าพวกเขาไม่ควรอนุญาตให้คุณเขียนเนื้อหาเช่นนี้
แต่ถ้าคุณทำคุณโชคดีที่คุณสามารถไปข้างหน้าและเรียกดูแบบนี้ถ้าคุณไม่ได้ทำวิดีโอนี้ต่อและดูว่าเราจะใช้ประโยชน์จากมันอย่างไร
ดังนั้นตอนนี้ฉันเพิ่งจะฟังเพื่อใช้การเชื่อมต่อและและ netcat
ดังนั้นฉันจะทำและดู LP 88
และนั่นจะฟังการเชื่อมต่อขาเข้าบนพอร์ต 80 80
ดังนั้นเมื่อเรารันโค้ดนี้มันจะพยายามเชื่อมต่อกลับมาหาเราและเราจะได้รับการเชื่อมต่อที่นี่
ดังนั้นตอนนี้เรามีไฟล์ที่เขียนและเรากำลังฟังการเชื่อมต่อ
สิ่งที่เราต้องการคือวิธีเรียกดูไฟล์นี้เพื่อเรียกใช้งาน
ดังนั้นเราจึงเห็นว่าเราไม่สามารถเขียนได้ทุกที่ที่เราสามารถเรียกดูได้และเนื่องจากเราเริ่มต้นในเวลานี้หากคุณจัดการเพื่อเรียกใช้จากที่ใดก็ได้บนเว็บเซิร์ฟเวอร์จากนั้นคุณจะมีการเชื่อมต่อ เว็บไซต์.
ดังนั้นคุณไม่จำเป็นต้องค้นหาไฟล์ในตัวเครื่องในเว็บไซต์เดียวกัน
คุณสามารถค้นหาได้ในเว็บไซต์ใด ๆ ในเซิร์ฟเวอร์เดียวกัน
และนี่คือส่วนที่การรวบรวมข้อมูลมีประโยชน์จริงๆ
ดังนั้นฉันจะทำสิ่งที่ฉันกำลังจะทำตอนนี้จริง ๆ แล้วฉันแค่จะวิ่งจากภายในดีวีดี - วิดีโอ
8 แต่ฉันแค่อยากให้คุณรู้ว่าคุณสามารถทำได้
ตั้งแต่ที่เราเริ่มต้นใน TNP คุณสามารถเปิดและเรียกดูได้จากภายในเว็บไซต์ใด ๆ บนเซิร์ฟเวอร์
ดังนั้นสิ่งที่คุณต้องทำคือเพียงค้นหาเว็บไซต์บนเซิร์ฟเวอร์เดียวกันที่มีการรวมไฟล์ในเครื่อง
ตอนนี้ฉันจะไปที่การรวมไฟล์และเราเคยใช้มันมาก่อน
ดังนั้นสิ่งที่ฉันจะทำคือฉันแค่เรียกดูรหัสผ่านก่อนเพื่อให้แน่ใจว่ามันใช้งานได้และใช้งานได้
ตอนนี้เรากำลังจะเรียกดูไฟล์ของเราที่เราเพิ่งอัปโหลดซึ่งถูกเก็บไว้ใน
DNP ย้อนกลับว่า BHP
และอย่างที่คุณเห็นตอนนี้เรามีการเชื่อมต่อและเราสามารถเรียกใช้คำสั่งใด ๆ ที่เราต้องการบนเซิร์ฟเวอร์และเรามีเชลล์ย้อนกลับและเราสามารถทำสิ่งที่เราต้องการได้
ตอนนี้ฉันจะฟัง AT&T อีกครั้งและสิ่งที่ฉันต้องการคือฉันต้องการแสดงให้คุณเห็นว่าคุณสามารถใช้ประโยชน์จากที่ใดก็ได้ในเซิร์ฟเวอร์
ดังนั้นฉันจะไปที่แมทเทลวันนี้แทน
DPW 8 และเราจะไปที่ช่องโหว่การรวมไฟล์ในเครื่องที่นี่
ดังนั้นเราจะพยายามใช้ประโยชน์จากสิ่งนี้ในแบบเดียวกัน
ดังนั้นจึงต้องใช้รหัสผ่าน UTC
อีกห้าครั้ง
และอย่างที่คุณเห็นเราสามารถอ่านรหัสผ่าน HTC
ตอนนี้สิ่งที่เราต้องทำก็แค่อ่าน VMP นั้น
ดังนั้นนี่คือเว็บไซต์แยกต่างหากจาก DVD-Video
เราพบว่าสมมติว่าเราพบการฉีดขนาดใน DVD
แล้วจากนั้นเราพบการรวมภายในเครื่องในการรวมสองสิ่งนี้เพราะเว็บไซต์ทั้งสองติดตั้งบนเซิร์ฟเวอร์เดียวกันบนคอมพิวเตอร์เครื่องเดียวกัน
เราสามารถรับ reverse shell บนเซิร์ฟเวอร์นั้นและทำเช่นนั้นได้
เรากำลังจะไปที่ TNP airburst APHC
และอย่างที่คุณเห็นเรามีเชลล์ของเราที่นี่ซึ่งเราสามารถทำอะไรก็ได้ที่เราต้องการบนเว็บเซิร์ฟเวอร์ของเป้าหมาย
ดังนั้นความคิดที่จะนำมาจากที่นี่อีกครั้งคือการใช้งานออกในขณะที่คุณสามารถเขียนสิ่งที่ใดก็ได้
หากคุณสามารถเขียนเนื้อหาในสารบบเว็บคุณก็โชคดีที่คุณสามารถเขียน reverse shell
ของคุณและเรียกดูไฟล์ด้วยไฟล์ของคุณราวกับว่าคุณกำลังเรียกดูไฟล์ใด ๆ
หากคุณไม่สามารถค้นหาเว็บไซต์อื่นบนเซิร์ฟเวอร์เดียวกันที่มีการรวมไฟล์ในเครื่องและถ้าคุณทำคุณสามารถเขียนไฟล์โดยใช้การฉีด
SQL แล้วเรียกดูโดยใช้การรวมไฟล์ในเครื่องและคุณมีการแสดง .