Acest videoclip, atunci văd că trebuie să interacționați cu adevărat și cu unele dintre comenzile de bază.
Deci mă voi conecta la spectacolul pe care l-am încărcat deja și pe videoclipul precedent.
Deci tot ce am de gând să fac este că suntem cu adevărat L-cuvânt.
Cochilia este localizată, urmată de parola pentru a apăsa pe Enter și apoi.
Deci, primul lucru pe care îl vom face este să rulați comanda de ajutor.
Deci, dacă tastați doar ajutorul, veți vedea toate comenzile pe care le executați cu adevărat.
Deci toate acestea sunt toate funcțiile pe care le puteți face.
Deci puteți vedea numele funcției urmate de descrierea a ceea ce face această funcție.
Deci, primul lucru pe care vom avea o privire în primul rând este informațiile despre sistem
care afișează în principiu informații despre serverul curent la care avem acces.
Deci, pentru oricare dintre aceste comenzi tot ce au de făcut este să tastați-l și va rula.
Acum, unele dintre ele necesită opțiuni și vom vedea cum facem asta.
Deci, primul lucru pe care doriți să îl faceți înainte să executați comanda este să tastați comanda.
Deci, în cazul nostru, este vorba de informații despre sistem și apoi tastați pagina minus pentru a vedea opțiunile.
Și ei cer ca unii dintre ei să aibă comenzi cerute și unii dintre ei au la argumentele opționale pe care
le puteți da.
Deci, pentru aceasta puteți specifica ce fel de informații doriți prin introducerea informațiilor minus, dar, în general, puteți rula doar
informații despre sistem și acest lucru vă va arăta informații despre sistemul de operare actual.
Așa că o să o execut în mod normal, așa că am
să introduc informații despre sistem și după cum puteți vedea, colectează informații despre serverul curent.
Deci puteți vedea IP-ul pe care îl puteți vedea unde se află cochilia dvs.
Puteți vedea dosarul în care se află shell-ul.
Puteți vedea informații despre sistemul de operare, astfel încât să puteți vedea că este un sistem de operare Linux.
Puteți vedea versiunea de kernel.
Și așa cum am spus mai devreme, acest lucru este util atunci când încercați să găsiți exploatări locale pentru depășirea
tamponului, astfel încât să vă puteți escalada privilegiile.
Puteți vedea unde este configurația.
Și din nou vom vorbi despre asta în viitor.
Putem vedea versiunea HP din nou foarte utilă atunci când încercați să ocoliți funcțiile atunci
când încercați să exploatați vulnerabilitățile.
Și din nou putem vedea că este un sistem de operare Linux, iar utilizatorul nostru curent este datele WW.
Deci este rezultatul Cinei.
Cine sunt.
Command și puteți vedea și rădăcina documentului care se referă în principal la directorul pe care Apache
îl folosește ca bază.
Deci, puteți vedea acest lucru sau știm deja că o oră cu exploatabile toate site-urile web sunt
stocate și Vardaman WW și apoi după aceea, dacă puneți DVD-Video veți fi în DVD-Video.
Dacă îl așezi pe Matel, vei fi în Matilda.
Din nou, aceasta este o informație foarte importantă dacă încercați să navigați de la un site web la altul.
Vorbind despre navigarea de la un site web la altul.
Am văzut mai devreme cum putem face parola ATC pisică și care ne va da locațiile nu ne oferă utilizatorii
din sistemul de operare actual și locațiile în care se află rădăcina documentului.
Și v-am spus că puteți utiliza aceste locații pentru a naviga în cadrul serverului și pentru a merge
de la un site web la altul Matile au, de asemenea, o funcție care va afișa
automat această informație pentru dvs. fără a face parola BTC pisică și funcția se numește Dacă faceți ajutorul pe care funcția se
numește audit este parola.
Din nou, tot ce trebuie să faceți este să tastați o parolă UTC
de audit și
înainte de a rula din nou, voi face pagina minus pentru a vedea ajutorul.
Și aici vedeți de ce este util acest lucru acum.
Ești pe cale să.
S-ar putea să vă gândiți că de ce aș avea nevoie chiar de disfuncții.
Tot ce trebuie să fac este să fac parola ATC pisică și voi vedea rezultatele.
De ce aș avea nevoie de această funcție de ce să-l folosesc.
Și ceea ce este util aici este argumentul vectorial.
Deci, acest argument vă permite să faceți este să specificați metoda de citire a fișierului deoarece, în funcție de modul în care ați câștigat
accesul shell-ului, în funcție de configurația de pe server a aplicațiilor web pe utilizatorul curent și
de o mulțime de variabile s-ar putea să nu puteți pentru a citi ce se află în fișierul respectiv.
Deci s-ar putea să faci acea parolă UTC și nu vei obține nimic.
Sau obțineți permisiunea refuzată Deci, ceea ce este util cu această comandă este că puteți specifica o serie de metode pentru a
citi acel fișier.
Și aceste metode sunt enumerate aici și argumentul vectorial și dacă nu o puteți obține cu o metodă,
atunci încercați doar următoarea.
Așa că vă voi arăta cum să faceți asta acum.
Și acest lucru este foarte util pentru că aveți acest argument vector cu multe funcții în săptămânal și este foarte
util deoarece, așa cum am spus în funcție de permisiuni unele dintre funcții ar putea să
nu funcționeze și puteți folosi doar un vector diferit și va muncă.
Deci, pentru exemplul nostru, putem face doar parola ATC și aceasta va funcționa.
Dar ceea ce vreau să fac este să vreau să vă arăt cum să utilizați vectorul în cazul în care acest lucru nu a funcționat pentru dvs.
Deci tot ce trebuie să faceți este să puneți în argumentul vectorului urmat de vectorul pe care doriți să îl utilizați.
Deci un exemplu ar fi dosarul chiar aici.
Tot ceea ce trebuie să faceți este doar
ca un fișier și puteți vedea că acest vector particular nu a funcționat.
Deci, putem încerca doar un vector diferit și vom merge cu Fareed.
Din nou, aceasta nu a funcționat.
Așa că încercăm altul și să mergem cu conținutul fișierului.
Din nou nici un noroc.
Să mergem și să încercăm 4: 6 să obțineți ID-ul PDB.
Și aici mergem.
Așa cum am spus în exemplul dvs. sau în cazul dvs. încercați toate vectorii unii dintre ei vor lucra unele
dintre ele s-ar putea să nu funcționeze, în funcție de configurație.
Deci, este o opțiune foarte utilă pentru a utiliza dacă parola ATC normală pentru pisică nu a funcționat.