ตอนนี้เรามี bash shell ที่สมบูรณ์ดังนั้นเราจึงสามารถรันคำสั่ง bash ใด
ๆ ที่เราต้องการคำสั่งเดียวกับที่เราเห็นในลินุกซ์พื้นฐานตอนเริ่มหลักสูตรนี้
ดังนั้นเมื่อเราไปเกี่ยวกับวิธีที่คุณทำกับมนุษย์และวิธีที่คุณช่วยดูว่าคุณใช้คำสั่งอย่างไรฉันจะข้ามผ่านสิ่งนั้นและฉันต้องการแสดงคำสั่งบางอย่างที่มีประโยชน์เมื่อคุณเข้าถึงเซิร์ฟเวอร์ .
ดังนั้นสิ่งแรกที่คุณต้องการตรวจสอบคือสิ่งที่ฉันมีสิทธิ์ในขณะนี้และสิทธิ์ขึ้นอยู่กับวิธีที่คุณได้รับการเข้าถึงของคุณ
ดังนั้นจึงขึ้นอยู่กับหน้าเว็บที่คุณเข้าถึงของคุณ
ดังนั้นเราจึงได้รับการเข้าถึงของเราผ่านหน้าปัจจุบันนี้ดังนั้นขึ้นอยู่กับสิทธิ์พิเศษหน้านี้ทำงานและเราจะได้รับสิทธิพิเศษเมื่อเราได้รับเปลือกแรกของเรา
กันไปสำหรับเรา
กันไปสำหรับทุกสิ่งจริงๆ
ดังนั้นฉันจะทำของฉันและอย่างที่คุณเห็นตอนนี้สิทธิ์ของฉันคือ W.
ดับบลิว ข้อมูล.
ดังนั้นฉันจึงไม่หยาบคาย
ฉันไม่ใช่ผู้ดูแลระบบ
ฉันไม่ใช่ข้อมูล MWW ผู้ดูแลระบบ MSF
และสิ่งนี้สำคัญมากเพราะเมื่อคุณหยาบคายคุณสามารถทำทุกอย่างที่คุณต้องการบนเซิร์ฟเวอร์
เมื่อคุณเป็นผู้ใช้อื่นคุณจะมีสิทธิ์น้อยลงหรือมีสิทธิ์น้อยลงในการทำสิ่งต่างๆบนเว็บเซิร์ฟเวอร์ปัจจุบัน
สิ่งอื่นที่คุณต้องการตรวจสอบก็คือรุ่นเคอร์เนลของคอมพิวเตอร์เพื่อให้คุณตั้งชื่อได้
และนี่จะแสดงข้อมูลจำนวนมากนอกเหนือจากเวอร์ชันเคอร์เนล
ดังนั้นคุณจะเห็นชื่อคอมพิวเตอร์และคุณสามารถดูรุ่นของเคอร์เนล
นี่เป็นสิ่งสำคัญหากคุณพยายามเรียกใช้การหาประโยชน์ในพื้นที่เพื่อเพิ่มสิทธิ์ของคุณให้ได้รับสิทธิ์ที่สูงขึ้นหรืออาจได้รับสิทธิ์การใช้งานรูทซึ่งจะทำให้คุณสามารถเข้าถึงสิ่งที่คุณต้องการบนเซิร์ฟเวอร์ทั้งหมด
ตอนนี้ที่ฉันบอกว่าคุณสามารถทำงานได้และคุณรู้คำสั่งที่เราเรียนรู้จนถึงตอนนี้
ดังนั้นคุณสามารถอนุญาตให้เราแสดงรายการไฟล์ปัจจุบันและเราจะเห็นว่ามีวิธีใช้และดัชนีและแหล่งที่มา
คุณสามารถทำพี ดับบลิว ข้อมูลเพื่อดูว่าคุณอยู่ที่ไหนและขณะนี้เราอยู่ที่ var ww w w o ช่องโหว่คือ
exec
ดังนั้นคุณสามารถนำทางผ่านสิ่งนี้ในลักษณะเดียวกับที่คุณนำทางด้วยระบบดัชนีปกติ
ดังนั้นเราสามารถทำซีดีที่ข้อมูลย้อนกลับไปทำ PDB ที่จำเป็นและเรากำลังอยู่ในจุดอ่อนอีกครั้งที่เธอทำอย่างนั้นและอีกอย่างที่เธอทำอย่างนั้น
ทีนี้ถ้าฉันทำ PDA คุณจะเห็นว่าเป็น var W W W และนี่คือรูทเอกสารในขณะนี้
ดังนั้นถ้าฉันทำเพื่อรับข้อมูลเพิ่มเติมและทราบว่าเราสามารถดูการอนุญาตและที่นี่ก่อนได้รับอนุญาต
ตอนนี้ถ้าคุณดูว่าคุณสังเกตเห็นว่ามีข้อตกลงที่นี่ซึ่งหมายความว่านี่เป็นไดเรกทอรีไม่ใช่ไฟล์
และเมื่อคุณไม่เห็นว่านั่นหมายความว่ามันเป็นไฟล์
และที่นี่ตอนนี้คุณจะเห็นว่าเราสามารถเข้าถึงเว็บไซต์อื่น ๆ ทั้งหมดเพื่อให้เราสามารถเข้าถึงเว็บไซต์ decie wiki
นอกจากนี้เรายังสามารถเข้าถึงเว็บไซต์วันนี้ได้และคุณสามารถเข้าถึงดีวีดีได้ที่นี่
ดังนั้นสิ่งนี้แสดงให้คุณเห็นว่าถ้าคุณจัดการกับการแฮ็คเข้าไปในเว็บไซต์ใดก็ได้ส่วนใหญ่แล้วคุณสามารถนำทางไปยังเว็บไซต์เดียวกันบนเซิร์ฟเวอร์เดียวกันได้
และนี่คือสิ่งที่ฉันพูดในส่วนการรวบรวมข้อมูลที่ฉันบอกว่าสำคัญมากเพราะบางครั้งเว็บไซต์เป้าหมายของคุณจะไม่มีช่องโหว่ใด
ๆ แต่คุณอาจพบบางสิ่งบนเซิร์ฟเวอร์เดียวกันและจากนั้นคุณสามารถนำทางไปยังเว็บไซต์ของคุณ
ตัวอย่างเช่นเราเข้าถึง DVD ของเรา
และสมมุติว่าแมทเทลวันนี้เป็นเป้าหมายที่แท้จริงของเรา แต่เราไม่พบอะไรเลย
ดังนั้นเราจึงเจาะเข้าไปในเซิร์ฟเวอร์ผ่าน DVD
และฉันสามารถนำทางไปยังวันแมทเทลได้ดังนั้นฉันจึงสามารถเห็น Mathilde ได้จากนั้นฉันสามารถทำ ls l
เพื่อดูไฟล์ต่างๆ คำสั่ง m คุณสามารถลบไฟล์ที่คุณสามารถทำได้ทุกอย่างที่คุณต้องการในตอนนี้
และเว็บไซต์อื่น ๆ ใน Matilda แม้ว่าเราจะไม่สามารถเข้าถึงเขาได้จนกว่าเราจะเข้าถึง D-B
W. J ..
ตอนนี้หนึ่งในคำสั่งที่สำคัญมากคือ cat ที่ให้คุณอ่านไฟล์และไฟล์สำคัญที่คุณต้องการอ่านเป็นรหัสผ่านง่าย
ๆ
ตอนนี้เราพยายามอ่านสิ่งนี้ที่ใช้ในช่องโหว่การรวมไฟล์ในเครื่อง
แต่ฉันต้องการแสดงให้คุณเห็นตอนนี้
ดังนั้นหากคุณทำ cat มันเป็นรหัสผ่านคุณจะเห็นว่าเราสามารถอ่านเนื้อหาทั้งหมดของไฟล์นี้ได้ที่นี่
และไฟล์นี้มีอะไรจะแสดงให้คุณเห็นผู้ใช้ที่ติดตั้งบนคอมพิวเตอร์ปัจจุบันและมันแสดงไดเรกทอรีสำหรับผู้ใช้เหล่านี้
ขณะนี้ในเว็บไซต์นี้โดยเฉพาะการตั้งค่าทั้งหมดจะถูกเก็บไว้ใน wire w w w
ดังนั้นพวกเขาจึงขายและห้ามไม่ให้มี W และจากนั้นคุณสามารถใส่ divi W เพื่อเข้าถึงเว็บไซต์ DVD
ส่วนใหญ่คุณจะไม่เห็นสิ่งนี้ในเว็บไซต์ส่วนใหญ่
พวกเขาสร้างผู้ใช้จริงสำหรับแต่ละเว็บไซต์และผู้ใช้มักจะสอดคล้องกับชื่อเว็บไซต์
ตัวอย่างเช่นสมมติว่าเป้าหมายของคุณคือ Facebook จากนั้นผู้ใช้จะถูกเรียกว่าผู้ใช้ Facebook หรือ
Facebook หรืออะไรทำนองนั้น
ดังนั้นสิ่งที่คุณต้องการทำคือต้องการผ่านไฟล์นี้และดูเส้นทางสำหรับเว็บไซต์เป้าหมายของคุณ
สมมติว่าคุณแฮ็คเข้าเว็บไซต์นี้ผ่าน Google และ Facebook อยู่บนเซิร์ฟเวอร์เดียวกัน
จากนั้นค้นหาผู้ใช้ชื่อ Facebook จากนั้นไปที่ไฟล์นั้น
ตอนนี้คุณสามารถเห็นได้ว่าผู้ช่วยผู้ใช้ข้อมูลที่อ่านได้ที่นี่และคุณจะเห็นว่ามันมีไดเรกทอรีที่เก็บไว้ที่แถบกว้าง
ถ้าคุณเปิดอีกครั้งคุณจะเห็นเว็บไซต์ทั้งหมดที่นี่
ดังนั้นหากเราเห็นแถบจากนั้นเราสามารถแสดงรายการสิ่งที่คุณต้องการ
ดังนั้นจากบทเรียนนี้คือว่าในเชลล์ย้อนกลับคุณสามารถเรียกใช้คำสั่งใด ๆ โดยทั่วไปคำสั่ง
linux ใด ๆ ที่คุณต้องพึ่งพาสิทธิ์ที่คุณมีสิทธิ์ขึ้นอยู่กับหน้าหรือแหล่งที่มาให้คุณเข้าถึง
ดังนั้นสิทธิ์พิเศษใด ๆ
ที่ทรัพยากรกำลังทำงานอยู่คุณจะได้รับสิทธิ์เหมือนกันคือสิทธิ์เหมือนกันและเมื่อคุณอยู่ในเซิร์ฟเวอร์เซิร์ฟเวอร์จะเป็นเพียงคอมพิวเตอร์
ดังนั้นเมื่อคุณเข้าถึงเซิร์ฟเวอร์นั้นคุณสามารถเพิ่มสิทธิ์ของคุณได้
คุณสามารถยกระดับพวกเขาและพยายามเข้าถึงเว็บไซต์อื่น ๆ บนเซิร์ฟเวอร์เดียวกัน
วิธีที่คุณเข้าถึงเว็บไซต์อื่นนั้นอยู่ในรหัสผ่าน ATC ที่คุณระบุไว้
และคุณเห็นผู้ใช้ที่ตรงกับเว็บไซต์เป้าหมายของคุณและเพียงแค่เปิดไดเรกทอรีของพวกเขาโดยใช้คำสั่ง CD
ฉันจะแนบรายการคำสั่ง bash ที่คุณสามารถเรียกใช้เพื่อให้คุณสามารถลองพวกเขาและดูวิธีการทำงาน คุณ.