Video ini kemudian saya lihat Anda harus berinteraksi dengan benar-benar dan beberapa perintah dasar.
Jadi saya akan terhubung ke acara yang sudah kami unggah dan video sebelumnya.
Jadi yang akan saya lakukan adalah kita benar-benar kata-L.
Shell terletak diikuti oleh kata sandi untuk menekan enter lalu.
Jadi hal pertama yang akan kita lakukan adalah menjalankan perintah bantuan.
Jadi, jika Anda mengetikkan bantuan, Anda akan melihat semua perintah yang Anda jalankan dengan benar.
Jadi ini semua fungsi yang bisa Anda lakukan.
Jadi, Anda dapat melihat nama fungsi diikuti oleh deskripsi tentang apa fungsi itu.
Jadi, hal pertama yang harus kita perhatikan adalah info sistem yang pada dasarnya
menampilkan informasi tentang server saat ini yang dapat kita akses.
Jadi untuk semua perintah ini yang harus mereka lakukan adalah mengetiknya dan itu akan berjalan.
Sekarang beberapa dari mereka memerlukan opsi dan kita akan lihat bagaimana kita melakukannya.
Jadi hal pertama yang ingin Anda lakukan bahkan sebelum Anda menjalankan perintah adalah Anda cukup mengetik perintah.
Jadi dalam kasus kami, ini adalah info sistem dan kemudian ketikkan minus page untuk melihat opsi.
Dan mereka membutuhkan beberapa dari mereka memiliki perintah yang diperlukan dan beberapa dari mereka memiliki argumen opsional yang
dapat Anda berikan.
Jadi untuk yang ini Anda dapat menentukan jenis informasi apa yang Anda inginkan dengan memasukkan minus info tetapi umumnya Anda
hanya dapat menjalankan info sistem dan ini akan menampilkan informasi tentang sistem operasi saat ini.
Jadi saya hanya akan menjalankannya secara normal jadi saya hanya akan mengetikkan
info sistem dan seperti yang Anda lihat, ia mengumpulkan informasi tentang server saat ini.
Jadi Anda bisa melihat IP Anda bisa melihat di mana shell Anda berada.
Anda dapat melihat folder di mana shell itu berada.
Anda dapat melihat informasi tentang sistem operasi sehingga Anda dapat melihatnya adalah sistem operasi Linux.
Anda dapat melihat versi kernel.
Dan seperti yang saya katakan sebelumnya, ini berguna ketika Anda mencoba menemukan eksploitasi buffer overflow lokal
sehingga Anda dapat meningkatkan hak istimewa Anda.
Anda dapat melihat di mana konfigurasi itu.
Dan lagi kita akan membicarakan hal itu di masa depan.
Kita dapat melihat versi HP lagi sangat berguna ketika Anda mencoba untuk memotong fungsi ketika
Anda mencoba untuk mengeksploitasi kerentanan.
Dan lagi kita dapat melihat bahwa itu adalah sistem operasi Linux dan pengguna kami saat ini adalah data WW.
Jadi ini hasil dari Who.
Siapa saya.
Command dan Anda juga dapat melihat root dokumen yang pada dasarnya merujuk ke direktori yang digunakan
Apache sebagai basisnya.
Jadi Anda dapat melihat itu atau kita sudah tahu bahwa satu jam dengan eksploitasi semua situs Web disimpan
dan Vardaman WW dan kemudian setelah itu jika Anda meletakkan DVD-Video Anda akan berada di DVD-Video.
Jika Anda memasukkan Matel di sana Anda akan berada di Matilda.
Jadi sekali lagi ini adalah informasi yang sangat penting jika Anda mencoba menavigasi dari satu situs web ke situs web yang
lain. Berbicara mengenai navigasi dari satu situs web ke situs web lain.
Kami telah melihat sebelumnya bagaimana kami dapat melakukan kata sandi cat ATC dan itu akan memberi kami lokasi tidak memberi kami
pengguna pada sistem operasi saat ini dan lokasi di mana root dokumen berada.
Dan saya katakan kepada Anda bahwa Anda dapat menggunakan lokasi ini untuk bernavigasi di dalam server dan
pergi dari satu situs web ke situs lain, mereka juga memiliki fungsi yang secara otomatis akan
menampilkan informasi ini untuk Anda tanpa melakukan kata sandi BTC kucing dan fungsinya disebut Jika Anda baru saja bantuan fungsi disebut audit
itu adalah kata sandi.
Jadi sekali lagi yang harus Anda lakukan hanyalah mengetikkan kata sandi
UTC audit dan
sebelum saya menjalankan ini lagi saya akan melakukan halaman minus untuk melihat bantuan.
Dan di sini Anda melihat mengapa ini berguna sekarang.
Kamu pergi ke.
Anda mungkin berpikir mengapa saya perlu disfungsi.
Yang harus saya lakukan hanyalah melakukan cat ATC password dan saya akan melihat hasilnya
Mengapa saya membutuhkan fungsi ini mengapa saya menggunakannya?
Dan yang berguna di sini adalah argumen vektor.
Jadi argumen ini memungkinkan Anda untuk melakukannya adalah menentukan metode membaca file itu karena tergantung pada bagaimana Anda mendapatkan akses
shell Anda tergantung pada konfigurasi pada server pada aplikasi web pada pengguna saat
ini dan banyak variabel Anda mungkin tidak dapat untuk membaca apa yang ada di dalam file itu.
Jadi Anda dapat melakukan itu kata sandi UTC dan Anda tidak mendapatkan apa-apa.
Atau Anda mendapat izin ditolak Jadi, apa yang berguna dengan perintah ini adalah Anda dapat menentukan sejumlah metode untuk
membaca file itu.
Dan metode ini terdaftar di sini dan argumen vektor dan jika Anda tidak bisa mendapatkannya dengan satu metode
maka coba yang berikutnya
Jadi saya akan menunjukkan kepada Anda bagaimana melakukan ini sekarang.
Dan ini sangat berguna karena Anda memiliki argumen vektor ini dengan banyak fungsi dalam mingguan dan ini sangat
berguna karena seperti yang saya katakan tergantung pada izin beberapa fungsi mungkin tidak berfungsi dan
Anda hanya dapat menggunakan vektor yang berbeda dan itu akan kerja.
Jadi untuk contoh kita, kita hanya bisa melakukan semua kata sandi ATC dan ini benar-benar akan berfungsi.
Tapi yang ingin saya lakukan adalah saya ingin menunjukkan kepada Anda bagaimana menggunakan vektor jika itu tidak bekerja untuk Anda.
Jadi yang harus Anda lakukan hanyalah memasukkan argumen vektor diikuti oleh vektor yang ingin Anda gunakan.
Jadi contohnya adalah file di sini.
Jadi yang harus Anda lakukan hanyalah seperti
file dan Anda dapat melihat bahwa vektor khusus ini tidak berfungsi.
Jadi kita bisa mencoba vektor yang berbeda dan kita akan pergi dengan Fareed.
Sekali lagi ini tidak berhasil.
Jadi kita coba yang lain dan mari kita pergi dengan isi file gueth.
Sekali lagi tidak berhasil.
Ayo pergi dan coba 4: 6 dapatkan PDB ID.
Dan di sini kita mulai.
Jadi seperti saya katakan pada contoh Anda atau dalam kasus Anda coba semua vektor beberapa dari mereka akan
bekerja beberapa dari mereka mungkin tidak berfungsi tergantung pada konfigurasi.
Jadi ini opsi yang sangat berguna untuk digunakan jika kata sandi ATC cat normal tidak berfungsi.