Acum avem de fapt shell shell complet, astfel încât să putem rula orice comenzi bash dorim aceleași comenzi pe care le-am
văzut în secțiunea de bază Linux la începutul acestui curs.
Deci, când vom continua despre cum faceți omul și cum vă ajutați să vedeți cum folosiți comenzile, voi trece
peste el și vreau să vă arăt câteva comenzi care sunt utile atunci când obțineți mai întâi acces la un
server .
Deci, primul lucru pe care doriți să îl verificați este ceea ce sunt privilegiile mele în acest moment și privilegiile depind
de modul în care ați obținut accesul.
Deci, depinde de pagina pe care vă accesați.
Așa că am obținut accesul prin această pagină curentă, depinzând astfel de privilegii Această pagină este rulată și
vom obține aceleași privilegii atunci când vom primi prima noastră coajă.
Același lucru este valabil și pentru noi.
Același lucru este valabil și pentru tot.
Deci o să-mi fac și așa cum puteți
vedea acum privilegiile mele sunt W. W. date.
Deci nu sunt nepoliticos.
Nu sunt administrator.
Nu sunt datele MSW ale administratorilor MSW.
Și acest lucru este foarte important deoarece, atunci când sunteți nebun, puteți face tot ce doriți pe server.
Când sunteți un alt utilizator, aveți mai puține privilegii sau mai puține permisiuni de a face lucruri pe serverul
web actual.
Alt lucru pe care doriți să îl verificați este versiunea kernel a computerului, astfel
încât să puteți numi a.
Și aceasta va afișa o mulțime de informații, altele decât versiunea de kernel.
Deci, vedeți numele computerului și puteți vedea versiunea kernelului.
Acest lucru este important dacă încercați să executați un exploit local pentru a vă extinde privilegiile la un
privilegii mai mari sau poate chiar să obțineți privilegii de root care vă vor oferi accesul pentru a face
tot ce doriți pe întregul server nu numai pe acest site web.
Acum, după cum am spus că puteți merge mai departe și știți comenzile pe care le învățăm până acum.
Deci, puteți să ne permiteți să listați fișierele actuale și să vedem că există ajutor și index și sursă.
Puteți face P. W. datele pentru a vedea unde vă aflați și suntem în prezent la var w w w o o
vulnerabilitate este un exec.
Deci puteți naviga în acest mod exact așa cum ați naviga cu un sistem normal de indexare.
Așadar, putem face un CD pe care datele se întorc să facă un PDB necesar și suntem la vulnerabilități din nou că a făcut
asta, iar alta a făcut asta.
Acum, dacă fac un PDA, veți vedea asta ca var W W W și acesta este rădăcina documentului în acest moment.
Deci, dacă fac un l pentru a obține mai multe informații și notați, putem vedea aici permisiunile și înaintea
permisiunilor.
Acum, dacă vedeți dacă observați că există o înțelegere aici, înseamnă că acesta este un director, nu este
un fișier.
Și când nu vezi că asta înseamnă că e un dosar.
Și acum puteți vedea că avem acces la toate celelalte site-uri web pentru a putea accesa site-ul decie wiki.
De asemenea, putem accesa site-ul Web detasat Today și puteți accesa DVD-ul chiar aici.
Deci, ceea ce vă arată acest lucru este dacă ați reușit să intrați în orice site web, de cele mai multe ori
puteți naviga la aceleași site-uri de pe același server.
Și aceasta este ceea ce am spus în secțiunea de colectare a informațiilor. Am spus că este
foarte important deoarece, uneori, site-ul tau de web nu va avea vulnerabilități, dar puteți găsi ceva pe același server
și din care puteți naviga pe site-ul dvs. Web.
Așadar, de exemplu, am câștigat accesul prin DVD.
Și să zicem că Mattel astăzi a fost ținta noastră reală, dar nu am putut găsi nimic în ea.
Așa că am intrat în server prin DVD.
Și pot naviga acum în ziua lui Mattel, așa că pot vedea doar Mathilde-ul și apoi pot face o ls l pentru a vedea fișierele,
astfel încât să puteți elimina fișierele utilizând r. m puteți șterge fișierele pe care le puteți face orice
doriți exact acum.
Și celălalt site web din Matilda, chiar dacă nu am avut acces la el până când nu am accesul
nostru prin D-B W. J ..
Acum, una dintre comenzile foarte importante este pisica care vă permite să citiți fișiere și un fișier foarte important pe
care vreți să-l citiți întotdeauna este parola ușoară.
Acum încercăm să citim acest lucru folosit în vulnerabilitatea incluziunii fișierului local.
Dar vreau să vă arăt acum.
Deci, dacă faceți o pisică este parola puteți vedea că putem citi tot conținutul acestui fișier aici.
Și ceea ce are acest fișier vă arată utilizatorii instalați pe calculatorul curent și vă arată
directorul pentru acești utilizatori.
Acum, în acest set special toate site-urile Web sunt stocate în sârmă w w w Deci sunt vândute și le bară cu
W și apoi puteți pune divi W pentru a accesa site-ul DVD sau puteți posta Matile pe zi pentru a
accesa Matilda.
De cele mai multe ori nu veți vedea acest lucru în majoritatea site-urilor web.
Ei creează de fapt un utilizator pentru fiecare site web, iar utilizatorul corespunde de obicei numelui site-ului.
De exemplu, să presupunem că exemplul dvs. a fost Facebook, atunci utilizatorul va fi numit
Facebook sau utilizator Facebook sau ceva similar cu acesta.
Deci, ceea ce doriți să faceți este să doriți să treceți prin acest fișier și să vedeți calea pentru asta pentru site-ul
dvs. țintă.
Deci, să presupunem că ați intrat în acest site prin Google și Facebook este pe același server.
Apoi căutați un utilizator numit Facebook și apoi navigați doar la acel fișier.
Acum puteți vedea că deputatul cititor de date de utilizator chiar aici și puteți vedea că are directorul său
stocate la bar w w w.
Din nou, dacă deschideți că veți vedea toate site-urile web de aici.
Deci, dacă vedem bara, atunci putem lista ce vrei.
Așa că luați o lecție din acest lucru este că pe o coajă inversă puteți rula orice comanda orice
comandă linux pe care ați depins de privilegiile pe care le aveți privilegiile depind de pagina
sau sursa care ți-a dat accesul.
Deci, indiferent de privilegiile pe care le folosiți, veți obține aceleași privilegii aceleași permisiuni și odată
ce sunteți pe un server, serverul este doar un computer.
Deci, odată ce veți avea acces la serverul respectiv, vă puteți mări privilegiile.
Puteți să le escaladezi și să încercați să accesați alte site-uri de pe același server.
Cum accesați celelalte site-uri web este în parola ATC pe care ați enumerat-o.
Și veți vedea utilizatorul care corespunde site-ului dvs. țintă și doar deschideți directorul lor folosind comanda CD-ul am
de gând să atașați o listă de comenzi bash pe care le puteți rula, astfel încât să puteți trece prin ei încercați-le și
pentru a vedea cum lucrează pentru tu.