W tym filmie widzę, że musisz wejść w interakcję z naprawdę i niektórymi podstawowymi poleceniami.
Więc mam zamiar połączyć się z programem, który już przesłaliśmy i poprzednim filmem.
Więc wszystko, co mam zamiar zrobić, to naprawdę słowo L.
Powłoka jest zlokalizowana, a następnie hasło, aby nacisnąć enter, a następnie.
Pierwszą rzeczą, którą zrobimy, jest uruchomienie polecenia pomocy.
Jeśli więc po prostu wpiszesz help, zobaczysz wszystkie polecenia, które uruchamiasz naprawdę.
Więc to są wszystkie funkcje, które możesz wykonać.
Możesz więc zobaczyć nazwę funkcji, po której następuje opis działania tej funkcji.
Pierwszą rzeczą, na którą będziemy się najpierw przyjrzeć, są informacje o systemie, które
zasadniczo wyświetlają informacje o aktualnym serwerze, do którego mamy dostęp.
Tak więc dla każdego z tych poleceń wystarczy je wpisać i będzie działać.
Teraz niektóre z nich wymagają opcji, a my zobaczymy, jak to robimy.
Pierwszą rzeczą, którą chcesz zrobić, zanim uruchomisz komendę, jest po prostu wpisanie polecenia.
W naszym przypadku jest to informacja systemowa, a następnie wpisz minus strona, aby zobaczyć opcje.
I wymagają one niektórych z nich mają wymagane polecenia, a niektóre z nich mają opcjonalne argumenty,
które możesz podać.
Tak więc dla tego można określić, jakiego rodzaju informacje chcesz umieścić, wstawiając minus informacje, ale ogólnie możesz po
prostu uruchomić informacje o systemie, a to pokaże ci informacje o bieżącym systemie operacyjnym.
Więc po prostu uruchomię to normalnie, więc zamierzam wpisać
informacje o systemie i jak widać gromadzi informacje o bieżącym serwerze.
Możesz zobaczyć IP, gdzie możesz zobaczyć, gdzie znajduje się twoja powłoka.
Możesz zobaczyć folder, w którym znajduje się powłoka.
Możesz zobaczyć informacje o systemie operacyjnym, aby zobaczyć, że jest to system operacyjny Linux.
Możesz zobaczyć wersję jądra.
I tak jak powiedziałem wcześniej, jest to przydatne, gdy próbujesz znaleźć lokalne exploity przepełnienia
bufora, aby móc eskalować swoje uprawnienia.
Możesz zobaczyć, gdzie jest konfiguracja.
I znowu porozmawiamy o tym w przyszłości.
Możemy zobaczyć wersję HP ponownie bardzo przydatną, gdy próbujesz ominąć funkcje, gdy
próbujesz wykorzystać luki.
I znowu widzimy, że jest to system operacyjny Linux, a naszym aktualnym użytkownikiem są dane WW.
Więc to wynik tego, kto.
Kim jestem.
Polecenie i możesz również zobaczyć katalog główny, który zasadniczo odnosi się do katalogu, którego Apache
używa jako podstawy.
Więc możesz to zobaczyć albo już wiemy, że godzina z możliwymi do wykorzystania stronami WWW
jest przechowywana, a Vardaman WW, a potem, jeśli umieścisz DVD-Video, będziesz na DVD-Video.
Jeśli umieścisz Matla, znajdziesz się w Matilda.
Tak więc jest to bardzo ważna informacja, jeśli próbujesz nawigować z jednej strony do drugiej
Mówiąc o przechodzeniu z jednej strony do drugiej.
Widzieliśmy wcześniej, jak możemy zrobić hasło do ATC kota, a to da nam lokalizacje, które nie dają nam użytkowników
w bieżącym systemie operacyjnym i lokalizacjach, w których znajduje się główny dokument.
Powiedziałem ci, że możesz używać tych lokalizacji do nawigacji w serwerze i przechodzenia
z jednej witryny na inną Matile, a także mają funkcję, która automatycznie
wyświetli te informacje bez wpisywania hasła BTC kota, a funkcja jest wywoływana. pomoc funkcji nazywa się
audytami to hasło.
Więc wszystko co musisz zrobić, to po prostu wpisać hasło
UTC kontroli i
zanim ponownie uruchomię to, zamierzam zrobić stronę minus, aby zobaczyć pomoc.
I tutaj widzisz, dlaczego jest to teraz przydatne.
Zamierzasz.
Możesz pomyśleć, że dlaczego potrzebowałbym nawet dysfunkcji.
Wszystko, co muszę zrobić, to po prostu zrobić hasło ATC kota, a ja zobaczę wyniki.
Dlaczego potrzebowałbym tej funkcji, dlaczego miałbym jej używać.
A to, co jest tutaj przydatne, to argument wektorowy.
A więc ten argument pozwala ci to zrobić, określa metodę odczytu tego pliku, ponieważ w zależności od tego, w jaki sposób
uzyskałeś dostęp do powłoki, w zależności od konfiguracji na serwerze w aplikacjach internetowych na
bieżącym użytkowniku i wielu zmiennych, możesz nie być w stanie aby przeczytać, co znajduje się w tym pliku.
Więc możesz zrobić to hasło UTC i nic nie dostaniesz.
Albo otrzymasz odmowę uprawnień Więc to, co jest przydatne w tym poleceniu, to możesz określić wiele metod odczytu
tego pliku.
A te metody są tutaj wymienione, a argument wektorowy i jeśli nie możesz go uzyskać jedną metodą,
po prostu spróbuj następnej.
Pokażę ci teraz, jak to zrobić.
Jest to bardzo przydatne, ponieważ masz ten argument wektorowy z wieloma funkcjami w tygodniu i jest to bardzo
przydatne, ponieważ, jak powiedziałem, w zależności od uprawnień niektóre funkcje mogą nie działać i
możesz po prostu użyć innego wektora, a to będzie praca.
Tak więc dla naszego przykładu możemy po prostu zrobić całe to hasło ATC, a to zadziała.
Chciałbym jednak pokazać wam, jak używać wektora na wypadek, gdyby to nie zadziałało.
Musisz więc tylko wstawić argument wektorowy, a następnie wektor, którego chcesz użyć.
Przykładem może być tutaj plik.
Więc wszystko, co musisz zrobić, jest po
prostu jak plik i widać, że ten konkretny wektor nie działa.
Więc możemy po prostu wypróbować inny wektor i pójdziemy z Fareed.
Znowu ten nie działa.
Więc próbujemy innego i zaczynamy od zawartości pliku gueth.
Znowu nie ma szczęścia.
Chodźmy i spróbujmy 4: 6 dostać ID PDB.
I oto idziemy.
Tak jak powiedziałem na twoim przykładzie lub w twoim przypadku wypróbuj wszystkie wektory, niektóre z nich zadziałają,
niektóre z nich mogą nie działać w zależności od konfiguracji.
Jest to naprawdę przydatna opcja, jeśli normalne hasło ATC kota nie działa.