Jadi kita sudah melihat dalam kuliah sebelumnya bagaimana kita dapat menjalankan perintah Linux pada server target atau yang harus Anda lakukan adalah
mengetikkan perintah, misalnya kita dapat mengetikkan W. D. untuk melihat di mana kita berada.
Kita dapat menavigasi kembali melihat titik kita dapat daftar apa yang kita miliki dan kita dapat melakukan apa pun yang kita inginkan di server
target.
Sayangnya ini tidak selalu terjadi dalam banyak kasus Anda mungkin mendapatkan akses mengunggah shell Anda dan memiliki
pekerjaan mingguan.
Tetapi setiap kali Anda menjalankan perintah, Anda ingin melihat hasilnya.
Atau Anda mungkin mendapat izin ditolak.
Dan ini akan terjadi karena server dikonfigurasi dengan cara untuk mencegah Anda menjalankan perintah
di server itu.
Jadi yang akan kita lakukan adalah menggunakan fungsi yang kita percayai.
Jadi pertama mari kita ketik bantuan untuk melihat semua fungsi atau Kamaz yang bisa kita gunakan
dan fungsi yang akan kita gunakan disebut Shell SH.
Dan seperti yang dapat Anda lihat dalam deskripsi katanya memungkinkan kita untuk mengeksekusi perintah shell sehingga menggunakan fungsi
ini sangat sederhana yang harus kita lakukan adalah mengetikkan Shell SH dan kemudian ketik perintah yang Anda
inginkan sehingga Anda dapat mengetik lagi PWT dan Anda akan melihat direktori kerja saat ini.
Sekarang ini hanya akan menggunakan cara default yang telah kita gunakan sejauh ini.
Jadi, jika cara default tidak benar-benar berfungsi, ini mungkin juga tidak akan berfungsi untuk Anda.
Yang ingin saya tunjukkan di sini adalah fungsi yang memungkinkan Anda melakukannya sehingga sebenarnya memungkinkan
kami menjalankan perintah Linux menggunakan sejumlah metode.
Jadi sangat mirip dengan gagasan kata sandi ATC ketika kita membaca di dalamnya dan dalam hal ini jika Anda tidak
dapat menjalankan perintah di server target maka itu mungkin karena pengguna Anda dikonfigurasi dengan cara yang
tidak diizinkan untuk menjalankan perintah bash.
Jadi apa fungsi ini memungkinkan untuk dilakukan adalah menjalankan perintah melalui fungsi PH atau melalui fungsi Python
atau melalui fungsi perl.
Jadi dengan cara ini Anda sebenarnya tidak menjalankan perintah secara langsung.
Anda menjalankan fungsi PH.
Dan kemudian fungsi itu sendiri menjalankan perintah.
Karenanya, jika Anda tidak memiliki izin untuk menjalankan perintah secara langsung, Anda akan dapat mem-bypass
ini dengan menjalankan perintah melalui fungsi APHC sehingga untuk melihat semua vektor atau semua metode yang dapat kita gunakan untuk menjalankan
perintah.
Kita akan melakukan Shell S. H. diikuti oleh SH Dan seperti yang Anda lihat hal pertama yang Anda lihat
adalah cara umum menggunakan perintah.
Jadi Anda mengetikkan Shell SH Dan kemudian Anda mengetik di mana Anda ingin perintah ditampilkan.
Ini adalah pengalihan dan kami tidak akan mengacaukannya karena kami ingin itu ditampilkan di
layar.
Setelah itu Anda menentukan vektor.
Jadi ini yang kita bicarakan.
Ini adalah metode yang dapat Anda gunakan untuk menjalankan perintah shell dan Anda dapat melihat bahwa Anda dapat menjalankannya menggunakan
Sistem.
Jadi ini adalah cara standar menjalankan perintah.
Anda juga dapat menggunakan fungsi pass APHC pass through.
Jadi ini adalah salah satu yang biasa kita gunakan ketika kita mengeksekusi perintah menggunakan P. ..
Ingat dalam kerentanan eksekusi kode lagi Anda memiliki sejumlah fungsi BHB.
Jadi, jika salah satu fungsi dinonaktifkan, Anda dapat menggunakan yang lain.
Anda juga dapat menjalankan perintah menggunakan Python melalui interpreter python dan Anda dapat menjalankan fungsi
menggunakan interpreter perl.
Jadi untuk menggunakan ini kita akan menggunakan shell perintah SH yang sama diikuti oleh minus b seperti yang kita lihat di sini di
template jadi sesuatu yang lain.
Hal pertama yang Anda ketikkan adalah perintah diikuti oleh vektor.
Dan kita akan memilih vektor untuk digunakan dan untuk yang pertama mari kita coba sistem Perl.
Jadi kita akan menggunakan sistem ferral.
Jadi ini adalah fungsi aktual yang akan mengeksekusi perintah yang kita tentukan dan Anda bisa lihat di sini dan
templat sehingga ditampilkan SH diikuti oleh vektor diikuti oleh perintah yang ingin kita jalankan.
Dan mari kita jalankan kali ini kita akan mencoba untuk menjalankan yang saya tekan enter dan seperti yang Anda lihat ini tidak
berhasil.
Jadi kita akan kembali dan kita akan mengubah vektor dan mari kita coba gunakan pass through dan
kita tahu lewat karya karena kita menggunakannya sebelumnya.
Jadi sekali lagi kami menggunakan passthrough sebagai vektor dan kami berada di perintah do saya mungkin menekan enter
dan seperti yang Anda lihat sekarang perintah dieksekusi di server.
Jadi sekali lagi dalam kasus khusus kami di sini ini sepertinya tidak terlalu berguna karena kami dapat menjalankan perintah
secara normal hanya kami cukup mengetikkan siapa saya tetapi dalam skenario kasus kami yang sebenarnya.
Anda ingin dapat menjalankan perintah secara langsung seperti ini dan menggunakan fungsi ini dengan vektor
bisa sangat berguna.
Jadi yang harus Anda lakukan hanyalah menggunakan shell S. H. dan bereksperimenlah dengan semua vektor yang tersedia sampai salah
satunya berfungsi untuk Anda.