Questo video quindi vedo che devi interagire con realmente e alcuni dei comandi di base.
Quindi mi collegherò allo spettacolo che abbiamo già caricato e al video precedente.
Quindi tutto quello che ho intenzione di fare è che siamo davvero L-word.
La shell si trova seguita dalla password per premere invio e poi.
Quindi la prima cosa che faremo è eseguire il comando help.
Quindi, se digiti la guida, vedrai tutti i comandi che usi veramente.
Quindi queste sono tutte le funzioni che puoi fare.
Quindi puoi vedere il nome della funzione seguito dalla descrizione di cosa fa quella funzione.
Quindi, per prima cosa, la prima cosa su cui daremo un'occhiata sono le informazioni di sistema che
in pratica mostrano le informazioni sul server corrente a cui abbiamo accesso.
Quindi per ognuno di questi comandi tutto ciò che devono fare è digitarlo e verrà eseguito.
Ora alcuni richiedono opzioni e vedremo come lo facciamo.
Quindi la prima cosa che vuoi fare prima di eseguire il comando è semplicemente digitare il comando.
Quindi nel nostro caso si tratta di informazioni di sistema e quindi digitare la pagina meno per vedere le opzioni.
E richiedono che alcuni di loro abbiano richiesto i comandi e alcuni di loro abbiano argomenti facoltativi
che puoi fornire.
Quindi per questo puoi specificare che tipo di informazioni vuoi inserire mettendo meno informazioni ma generalmente puoi semplicemente eseguire
le informazioni di sistema e questo ti mostrerà le informazioni sul sistema operativo corrente.
Quindi lo eseguirò normalmente, quindi scriverò solo le informazioni
di sistema e, come puoi vedere, raccoglie informazioni sul server corrente.
Quindi puoi vedere l'IP puoi vedere dove si trova la tua shell.
Puoi vedere la cartella in cui si trova la shell.
Puoi vedere le informazioni sul sistema operativo in modo che tu possa vedere che è un sistema operativo Linux.
Puoi vedere la versione del kernel.
E come ho detto prima, questo è utile quando stai cercando di trovare gli exploit di overflow del buffer locale
in modo da poter aumentare i tuoi privilegi.
Puoi vedere dove si trova la configurazione.
E di nuovo ne parleremo in futuro.
Possiamo vedere la versione HP di nuovo molto utile quando stai cercando di bypassare le funzioni quando
stai cercando di sfruttare le vulnerabilità.
E ancora possiamo vedere che si tratta di un sistema operativo Linux e il nostro attuale utente sono i dati WW.
Quindi è il risultato di chi.
Chi sono.
Comando e puoi anche vedere la radice del documento che fondamentalmente si riferisce alla directory che
Apache usa come base.
Così puoi vederlo o sappiamo già che un'ora con lo sfruttamento di tutti i siti Web sono
archiviati e Vardaman WW e poi dopo che se inserisci i DVD-Video sarai in DVD-Video.
Se metti Matel, sarai a Matilda.
Quindi, ancora una volta questa è un'informazione molto importante se stai cercando di navigare da un sito Web a un
altro parlando di navigare da un sito Web a un altro.
Abbiamo già visto come possiamo fare la password CAT ATC e questo ci darà le posizioni non ci dà gli utenti
sul sistema operativo corrente e le posizioni in cui è la radice del documento.
E ti ho detto che puoi usare queste posizioni per navigare all'interno del server e passare da
un sito Web a un altro Matile hanno anche una funzione che visualizzerà automaticamente queste informazioni
per te senza fare la password del gatto BTC e la funzione è chiamata Se solo fai l'aiuto che la funzione
chiama audits è password.
Quindi di nuovo tutto quello che devi fare è digitare la password
UTC di controllo
e prima di eseguirla di nuovo farò la pagina meno per vedere l'aiuto.
E qui vedi perché è utile ora.
Lo farai.
Potresti pensare che perché avrei bisogno anche di disfunzione.
Tutto quello che devo fare è solo fare la password Cat ATC e vedrò i risultati.
Perché avrei bisogno di questa funzione perché dovrei usarla.
E ciò che è utile qui è l'argomento vettoriale.
Quindi questo argomento ti permette di fare è specifica il metodo di lettura di quel file perché dipende da come hai
ottenuto l'accesso alla shell a seconda della configurazione sul server delle applicazioni web dell'utente
corrente e di molte variabili che potresti non essere in grado per leggere cosa c'è dentro quel file.
Quindi potresti fare quella password UTC e non otterrai nulla.
O ottieni il permesso negato Quindi ciò che è utile con questo comando è che puoi specificare un numero di metodi per
leggere quel file.
E questi metodi sono elencati qui e l'argomento del vettore e se non riesci a ottenerlo con un metodo,
prova semplicemente quello successivo.
Quindi ti mostrerò come farlo ora.
E questo è molto utile perché hai questo argomento vettoriale con molte delle funzioni in settimana ed
è molto utile perché come ho detto a seconda delle autorizzazioni alcune funzioni potrebbero
non funzionare e puoi semplicemente usare un vettore diverso lavoro.
Quindi per il nostro esempio possiamo semplicemente fare tutta quella password ATC e questo funzionerà davvero.
Ma quello che voglio fare è mostrarti come usare il vettore nel caso in cui non funzioni per te.
Quindi tutto ciò che devi fare è inserire l'argomento vettore seguito dal vettore che vuoi usare.
Quindi un esempio sarebbe file proprio qui.
Quindi tutto ciò che devi fare è proprio
come un file e puoi vedere che questo particolare vettore non ha funzionato.
Quindi possiamo provare un vettore diverso e faremo insieme a Fareed.
Ancora una volta questo non ha funzionato.
Quindi proviamo un altro e andiamo con il file gueth contenuto.
Ancora nessuna fortuna.
Andiamo a provare l'ID PDB 4: 6.
E qui andiamo.
Quindi, come ho detto nel tuo esempio o nel tuo caso, prova tutti i vettori che alcuni di
essi funzioneranno, alcuni potrebbero non funzionare a seconda della configurazione.
Quindi è un'opzione davvero utile da usare se la normale password di gatto ATC non ha funzionato.