Sekarang kita benar-benar memiliki bash shell yang lengkap sehingga kita dapat menjalankan perintah bash apa pun yang kita inginkan dengan perintah yang sama persis yang
telah kita lihat di bagian dasar Linux pada awal kursus ini.
Jadi ketika kita melanjutkan tentang bagaimana Anda melakukan man dan bagaimana Anda membantu untuk melihat bagaimana Anda menggunakan perintah
saya akan melewati itu dan saya ingin menunjukkan kepada Anda beberapa perintah yang berguna ketika Anda pertama kali mendapatkan akses ke
server .
Jadi, hal pertama yang ingin Anda periksa adalah apa hak istimewa saya saat ini dan hak istimewa tergantung
pada bagaimana Anda mendapatkan akses Anda.
Jadi itu tergantung pada halaman yang Anda akses.
Jadi kami mendapatkan akses kami melalui halaman saat ini jadi tergantung pada hak istimewa apa Halaman ini dijalankan dan
kami akan mendapatkan hak yang sama ketika kami mendapatkan shell pertama kami.
Sama berlaku untuk kita.
Hal yang sama juga berlaku untuk semuanya.
Jadi saya akan melakukan dan seperti yang Anda lihat
sekarang hak istimewa saya adalah W. W. data.
Jadi saya tidak kasar.
Saya bukan admin.
Saya bukan data admin MWW MSF.
Dan ini sangat penting karena ketika Anda kasar, Anda dapat melakukan apa pun yang Anda inginkan di server.
Ketika Anda adalah pengguna lain, maka Anda memiliki hak akses yang lebih sedikit atau lebih sedikit untuk melakukan hal-hal di server web
saat ini.
Jadi hal lain yang ingin Anda periksa adalah versi kernel dari komputer
sehingga Anda dapat melakukannya.
Dan ini akan menampilkan banyak informasi selain versi kernel.
Jadi Anda melihat nama komputer dan Anda dapat melihat versi kernel.
Ini penting jika Anda mencoba menjalankan eksploitasi lokal untuk meningkatkan hak istimewa Anda ke hak istimewa yang lebih
tinggi atau bahkan mungkin mendapatkan hak akses root yang akan memberi Anda akses untuk melakukan apa pun yang
Anda inginkan di seluruh server tidak hanya di situs web ini.
Sekarang seperti yang saya katakan Anda dapat berjalan dan Anda tahu perintah yang kami pelajari sejauh ini.
Jadi Anda dapat mengizinkan kami untuk membuat daftar file saat ini dan kami dapat melihat bahwa ada bantuan dan indeks dan sumber.
Anda dapat melakukan P. W. data untuk melihat di mana Anda berada dan kami saat ini di var ww ww
kelemahan adalah eksekutif.
Jadi Anda dapat menavigasi melalui cara yang sama persis seperti Anda menavigasi dengan sistem indeks normal.
Jadi kita dapat melakukan CD yang data kembali melakukan PDB yang dibutuhkan dan kita berada di kerentanan lagi dia melakukan
itu dan dia melakukannya lagi.
Sekarang jika saya melakukan PDA Anda akan melihat itu sebagai var WWW dan ini adalah root dokumen saat ini.
Jadi jika saya melakukan ls l untuk mendapatkan informasi dan catatan lebih lanjut, kita dapat melihat di sini izin dan sebelum
izin.
Sekarang jika Anda melihat apakah Anda melihat ada kesepakatan di sini yang berarti bahwa ini adalah direktori, itu
bukan file.
Dan ketika Anda tidak melihat bahwa itu berarti itu adalah file.
Dan di sini sekarang Anda dapat melihat bahwa kami memiliki akses ke semua situs web lain sehingga kami dapat mengakses situs web decie wiki.
Kami juga dapat mengakses situs Web Today yang didemisi dan Anda dapat mengakses DVD di sini.
Jadi ini menunjukkan kepada Anda adalah jika Anda berhasil meretas situs web mana pun maka sebagian besar waktu Anda benar-benar dapat menavigasi
ke situs web yang sama di server yang sama.
Dan inilah yang saya katakan di bagian pengumpulan informasi yang saya katakan sangat penting karena kadang-kadang situs
web target Anda tidak akan memiliki kerentanan tetapi Anda mungkin menemukan sesuatu di server yang sama dan dari
sana Anda dapat menavigasi ke situs Web Anda.
Jadi misalnya kami memperoleh akses kami melalui DVD.
Dan katakanlah Mattel hari ini adalah target kami yang sebenarnya tetapi kami tidak dapat menemukan apa pun di dalamnya.
Jadi kami meretas ke server melalui DVD.
Dan saya dapat menavigasi sekarang ke hari Mattel sehingga saya bisa melihat Mathilde mereka dan kemudian saya dapat melakukan ls l untuk melihat file
sehingga Anda dapat menghapus file menggunakan r. m perintah Anda dapat menghapus file Anda dapat melakukan apa pun
yang Anda inginkan sekarang.
Dan situs web lain di Matilda meskipun kami tidak pernah benar-benar mendapatkan akses kepadanya sampai kami mendapatkan akses
kami melalui D-B W. J ..
Sekarang salah satu perintah yang sangat penting adalah cat yang memungkinkan Anda membaca file dan satu file sangat penting yang
selalu ingin Anda baca adalah kata sandi yang mudah.
Sekarang kita benar-benar mencoba membaca ini digunakan dalam kerentanan inklusi file lokal.
Tapi saya ingin menunjukkan kepada Anda sekarang.
Jadi jika Anda menggunakan kucing, ini adalah kata sandi. Anda dapat melihat bahwa kami dapat membaca semua konten file ini di sini.
Dan apa file ini menunjukkan Anda pengguna yang diinstal pada komputer saat ini dan itu menunjukkan kepada Anda
direktori untuk pengguna ini.
Sekarang dalam pengaturan khusus ini semua situs Web disimpan dalam kawat w w w Jadi mereka dijual dan batasi dengan W
dan kemudian Anda dapat menempatkan divi W untuk mengakses situs web DVD atau Anda dapat mengirim Matile sehari untuk
mengakses Matilda.
Sebagian besar waktu Anda tidak akan melihat ini di sebagian besar situs web.
Mereka benar-benar membuat pengguna untuk setiap situs web dan pengguna biasanya sesuai dengan nama situs web.
Jadi misalnya, misalkan target Anda adalah Facebook maka pengguna akan disebut Facebook atau
pengguna Facebook atau yang serupa dengan itu.
Jadi yang ingin Anda lakukan adalah Anda ingin melihat file ini dan melihat jalurnya untuk situs web target
Anda.
Jadi misalkan Anda meretas situs Web ini melalui Google dan Facebook ada di server yang sama.
Kemudian cari pengguna bernama Facebook dan kemudian arahkan ke file itu.
Sekarang Anda dapat melihat bahwa deputi pengguna data yang dapat dibaca di sini dan Anda dapat melihat bahwa ia memiliki direktori
yang tersimpan di bar w w w.
Sekali lagi jika Anda membuka itu Anda akan melihat semua situs Web di sini.
Jadi jika kita hanya melihat bilah maka kita bisa daftar apa pun yang Anda inginkan.
Jadi mengambil pelajaran dari ini adalah bahwa pada shell terbalik Anda pada dasarnya dapat menjalankan perintah apa pun
perintah linux yang Anda miliki tergantung pada hak istimewa yang Anda miliki tergantung pada halaman atau
sumber yang memberi Anda akses.
Jadi, apa pun hak istimewa yang dijalankan sumber daya Anda akan benar-benar mendapatkan hak istimewa yang sama dengan izin
yang sama dan begitu Anda berada di server, server hanyalah komputer.
Jadi, begitu Anda mendapatkan akses ke server itu, Anda dapat meningkatkan hak istimewa Anda.
Anda dapat meningkatkannya dan mencoba mengakses situs web lain di server yang sama.
Cara Anda mengakses situs web lain ada dalam kata sandi ATC yang Anda daftarkan.
Dan Anda melihat pengguna yang sesuai dengan situs web target Anda dan hanya membuka direktori mereka
menggunakan perintah CD. Saya akan melampirkan daftar perintah bash yang dapat Anda jalankan sehingga Anda dapat melewatinya mencobanya dan
melihat bagaimana mereka bekerja kamu.