Este vídeo então eu vejo que você tem que interagir com alguns dos comandos básicos.
Então, vou me conectar ao programa que já enviamos e ao vídeo anterior.
Então tudo o que eu vou fazer é que nós somos de verdade.
O shell está localizado seguido pela senha para pressionar enter e depois.
Então, a primeira coisa que vamos fazer é executar o comando help.
Então, se você apenas digitar ajuda, verá todos os comandos que você usa realmente.
Então, essas são todas as funções que você pode fazer.
Então você pode ver o nome da função seguido pela descrição do que essa função faz.
Então, a primeira coisa que vamos dar uma olhada é nas informações do sistema,
que basicamente mostram informações sobre o servidor atual ao qual temos acesso.
Então, para qualquer um desses comandos, tudo o que eles precisam fazer é digitá-lo e ele será executado.
Agora, alguns deles exigem opções e veremos como fazemos isso.
Então, a primeira coisa que você quer fazer antes mesmo de executar o comando é digitar o comando.
Então, no nosso caso, é informação do sistema e, em seguida, digite menos página para ver as opções.
E eles exigem que alguns deles tenham exigido comandos e alguns deles tenham os argumentos opcionais que
você pode dar.
Então, para este, você pode especificar que tipo de informação deseja colocar em menos informação, mas geralmente você pode
apenas executar informações do sistema e isso mostrará informações sobre o sistema operacional atual.
Então, vou executar normalmente, então vou digitar informações do sistema
e, como você pode ver, ele coleta informações sobre o servidor atual.
Então você pode ver o IP que você pode ver onde seu shell está localizado.
Você pode ver a pasta onde o shell está localizado.
Você pode ver informações sobre o sistema operacional para ver que é um sistema operacional Linux.
Você pode ver a versão do kernel.
E como eu disse antes, isso é útil quando você está tentando encontrar explorações de estouro
de buffer local para poder escalar seus privilégios.
Você pode ver onde está a configuração.
E mais uma vez vamos falar sobre isso no futuro.
Podemos ver a versão da HP novamente muito útil quando você está tentando ignorar funções
quando está tentando explorar vulnerabilidades.
E mais uma vez podemos ver que é um sistema operacional Linux e nosso usuário atual é o dado WW.
Então é o resultado do Who.
Quem sou eu.
Comando e você também pode ver a raiz do documento que basicamente se refere ao diretório que o
Apache usa como sua base.
Então você pode ver isso ou já sabemos que uma hora com explorável todos os sites
são armazenados e Vardaman WW e depois disso, se você colocar DVD-Video você estará em DVD-Video.
Se você colocar Matel lá você estará em Matilda.
Então, novamente, esta é uma informação muito importante se você estiver tentando navegar de um site para
outro. Falando em navegar de um site para outro.
Já vimos antes como podemos fazer a senha ATC do gato e isso nos dará os locais que não nos fornecem
os usuários no sistema operacional atual e nos locais onde está a raiz do documento.
E eu te disse que você pode usar esses locais para navegar dentro do servidor e ir de
um site para outro Matile eles também têm uma função que irá exibir automaticamente essas informações para você
sem fazer a senha do gato BTC e a função é chamada Se você acabou de fazer a ajuda que a função é
chamada de auditorias é senha.
Então, novamente, tudo que você precisa fazer é digitar a senha do
UTC da auditoria e,
antes de executar novamente, vou fazer a página de menos para ver a ajuda.
E aqui você vê porque isso é útil agora.
Você vai.
Você pode pensar que por que eu precisaria de disfunção.
Tudo o que tenho a fazer é apenas fazer com que a senha ATC do gato e eu veja os resultados.
Por que eu precisaria dessa função, por que eu a usaria?
E o que é útil aqui é o argumento vetorial.
Portanto, esse argumento permite que você especifique o método de leitura desse arquivo, pois, dependendo de como você ganhou o
acesso ao shell, dependendo da configuração no servidor nos aplicativos da Web do usuário
atual e de muitas variáveis, talvez você não consiga para ler o que está dentro desse arquivo.
Então você pode fazer essa senha UTC e não conseguir nada.
Ou você obtém permissão negada Então, o que é útil com este comando é que você pode especificar um número de métodos
para ler esse arquivo.
E esses métodos são listados aqui e o argumento vetorial e, se você não puder obtê-lo com
um método, tente o próximo.
Então, vou mostrar a você como fazer isso agora.
E isso é muito útil porque você tem esse argumento vetorial com muitas das funções em semanalmente e
é muito útil porque, como eu disse, dependendo das permissões, algumas das funções podem
não funcionar e você pode simplesmente usar um vetor diferente e trabalhos.
Então, para o nosso exemplo, podemos apenas fazer toda essa senha ATC e isso realmente funcionará.
Mas o que eu quero fazer é mostrar como usar o vetor caso isso não funcione para você.
Então, tudo que você precisa fazer é colocar o argumento vetorial seguido do vetor que deseja usar.
Então, um exemplo seria arquivo aqui.
Então tudo que você precisa fazer é como
um arquivo e você pode ver que este vetor em particular não funcionou.
Então podemos apenas tentar um vetor diferente e vamos com o Fareed.
Novamente, este não funcionou.
Então tentamos outro e vamos com o conteúdo do arquivo gueth.
Mais uma vez sem sorte.
Vamos tentar 4: 6 obter o ID do PDB.
E aqui vamos nós.
Então, como eu disse em seu exemplo ou no seu caso, tente todos os vetores que alguns
deles funcionarão, alguns deles podem não funcionar dependendo da configuração.
Portanto, é uma opção realmente útil de usar se a senha ATC do gato normal não funcionasse.