In diesem Video muss man dann wirklich mit einigen grundlegenden Befehlen interagieren.
Ich werde mich also mit der Show, die wir bereits hochgeladen haben, und dem vorherigen Video verbinden.
Also alles was ich tun werde ist, dass wir wirklich ein L-Wort sind.
Die Shell wird gefunden, gefolgt von dem Passwort, um die Eingabetaste zu drücken und dann.
Das erste, was wir tun werden, ist, den Hilfebefehl auszuführen.
Wenn Sie also nur help eingeben, werden alle Befehle angezeigt, die Sie wirklich ausführen.
Das sind also alle Funktionen, die Sie ausführen können.
So können Sie den Namen der Funktion sehen, gefolgt von der Beschreibung der Funktion dieser Funktion.
Das erste, was wir uns zuerst ansehen werden, sind Systeminformationen, die im Wesentlichen Informationen
über den aktuellen Server anzeigen, auf den wir Zugriff haben.
Für jeden dieser Befehle müssen sie ihn nur eingeben und er wird ausgeführt.
Nun erfordern einige von ihnen Optionen und wir werden sehen, wie wir das tun.
Das erste, was Sie vor dem Ausführen des Befehls tun möchten, ist, dass Sie nur den Befehl eingeben.
In unserem Fall also die Systeminformationen und dann die Minus-Seite, um die Optionen anzuzeigen.
Für einige von ihnen sind erforderliche Befehle erforderlich, und einige von ihnen haben optionale Argumente, die
Sie angeben können.
In diesem Fall können Sie angeben, welche Art von Informationen Sie in Minus-Informationen eingeben möchten. Im Allgemeinen
können Sie jedoch nur System-Informationen ausführen. Dadurch werden Informationen zum aktuellen Betriebssystem angezeigt.
Ich werde es also normal ausführen, also werde ich einfach
Systeminformationen eingeben und wie Sie sehen, sammelt es Informationen über den aktuellen Server.
So können Sie die IP-Adresse sehen, an der sich Ihre Shell befindet.
Sie können den Ordner sehen, in dem sich die Shell befindet.
Sie können Informationen über das Betriebssystem anzeigen, sodass Sie sehen, dass es ein Linux-Betriebssystem ist.
Sie können die Kernelversion sehen.
Wie bereits erwähnt, ist dies nützlich, wenn Sie versuchen, lokale Pufferüberlauf-Exploits zu finden,
um Ihre Privilegien zu erhöhen.
Sie können sehen, wo die Konfig ist.
Und darüber werden wir in Zukunft noch mal reden.
Wir können die HP-Version wieder als sehr nützlich erachten, wenn Sie versuchen, Funktionen zu
umgehen, wenn Sie Schwachstellen ausnutzen.
Und wieder können wir sehen, dass es sich um ein Linux-Betriebssystem handelt und unser derzeitiger Benutzer die WW-Daten ist.
Es ist also das Ergebnis des Who.
Wer bin ich.
Mit dem Befehl können Sie auch das Dokumentstammverzeichnis sehen, das sich grundsätzlich auf das Verzeichnis bezieht, das
Apache als Basis verwendet.
So können Sie das sehen oder wir wissen bereits, dass eine Stunde mit ausnutzbaren Websites und
Vardaman WW gespeichert ist und danach, wenn Sie DVD-Video einsetzen, Sie in DVD-Video sind.
Wenn Sie Matel dort hinstellen, sind Sie in Matilda.
Dies ist also wiederum eine wichtige Information, wenn Sie versuchen, von
einer Website zur anderen zu navigieren.
Wir haben bereits gesehen, wie wir ein ATC-Kennwort für Katzen erstellen können. Dies gibt uns die Standorte, nicht die
Benutzer des aktuellen Betriebssystems und die Orte, an denen sich das Dokumentenstammverzeichnis befindet.
Und ich habe Ihnen gesagt, dass Sie diese Standorte verwenden können, um innerhalb des Servers zu
navigieren und von einer Website zu einer anderen Matile zu gehen. Sie haben auch eine
Funktion, die diese Informationen automatisch für Sie anzeigt, ohne dass Sie ein cat-BTC-Passwort verwenden müssen die hilfe der funktion heißt
audits, es ist passwort.
Sie müssen also nur noch das UTC-Kennwort für die Überprüfung eingeben.
Bevor ich das
erneut ausführen kann, werde ich die Minus-Seite verwenden, um die Hilfe anzuzeigen.
Und hier sehen Sie, warum dies jetzt nützlich ist.
Du wirst.
Sie denken vielleicht, warum brauche ich überhaupt eine Funktionsstörung?
Alles, was ich tun muss, ist ein ATC-Passwort, und ich sehe die Ergebnisse.
Warum brauche ich diese Funktion, warum sollte ich sie verwenden?
Und was hier praktisch ist, ist das Vektorargument.
Mit diesem Argument können Sie also die Methode zum Lesen dieser Datei angeben. Je nachdem, wie Sie den Zugriff auf die Shell abhängig
von der Konfiguration auf dem Server in den Webanwendungen des aktuellen Benutzers und einer Vielzahl von
Variablen erworben haben, sind Sie möglicherweise nicht in der Lage um zu lesen, was sich in dieser Datei befindet.
Sie können also dieses UTC-Passwort eingeben und erhalten nichts.
Oder Sie erhalten Berechtigungen verweigert. Mit diesem Befehl können Sie also eine Reihe von Methoden angeben, um diese Datei
zu lesen.
Diese Methoden sind hier und das Vektorargument aufgelistet. Wenn Sie es nicht mit einer Methode erhalten können, versuchen Sie
es mit der nächsten.
Also werde ich dir jetzt zeigen, wie das geht.
Und das ist sehr nützlich, weil Sie dieses Vektorargument mit vielen Funktionen wöchentlich haben, und
es ist wirklich praktisch, da, wie gesagt, einige Funktionen möglicherweise nicht funktionieren,
und Sie können einfach einen anderen Vektor verwenden Arbeit.
Für unser Beispiel können wir also einfach das ATC-Passwort verwenden, und das wird tatsächlich funktionieren.
Aber ich möchte Ihnen zeigen, wie Sie den Vektor für den Fall verwenden, dass dies für Sie nicht funktioniert hat.
Sie müssen also lediglich das Vektorargument gefolgt von dem Vektor, den Sie verwenden möchten, eingeben.
Ein Beispiel wäre hier die Datei.
Alles was Sie tun müssen, ist wie
eine Datei und Sie können sehen, dass dieser Vektor nicht funktioniert hat.
Wir können also einfach einen anderen Vektor ausprobieren und gehen mit Fareed.
Wieder funktionierte dieser nicht.
Also probieren wir noch einen und gehen wir mit dem Inhalt der Datei gueth.
Wieder kein Glück.
Lass uns 4: 6 versuchen, PDB-ID zu bekommen.
Und es geht los.
Wie ich in Ihrem Beispiel oder in Ihrem Fall gesagt habe, probieren Sie alle Vektoren aus, die einige von
ihnen funktionieren werden. Einige von ihnen funktionieren je nach Konfiguration nicht.
Es ist also eine sehr praktische Option, wenn das normale ATC-Kennwort der Katze nicht funktioniert hat.