Sekarang mari kita lihat bagaimana kita dapat mengunggah file ke server sehingga mengunggah file bisa sangat berguna karena Anda dapat menggunakannya
untuk mengunggah apa pun yang Anda inginkan sehingga Anda dapat mengunggah rescript ph apa pun yang Anda inginkan.
Ph. D. skrip dapat digunakan untuk melakukan apa pun yang dapat Anda gunakan untuk mendapatkan tampilan terbalik.
Anda dapat menggunakannya untuk menjalankan perintah di server.
Anda dapat menggunakannya untuk terhubung ke database dan menelusuri file dan Anda bahkan dapat menggunakannya untuk
mengeksploitasi kerentanan lokal seperti buffer overflow dan eksekusi kode.
Jadi kemungkinannya tidak terbatas.
Satu hal yang perlu diperhatikan adalah bahwa sekarang ketika saya memeriksa hak istimewa saya.
Jadi jika saya tahu siapa saya untuk memeriksa pengguna saat ini Anda akan melihat bahwa ww w data dan situs web
saat ini berjalan di bawah pengguna itu.
Jadi pada dasarnya saya dapat melakukan apa pun yang saya inginkan di situs web ini karena saya adalah pemilik situs web
ini saat ini dan banyak kasus tergantung pada bagaimana Anda mendapatkan akses ke situs Web hak istimewa Anda
mungkin bukan siapa-siapa.
Jadi, ketika Anda melakukan SI-MEI WHO alih-alih masuk WWE, satu-satunya data yang akan Anda dapatkan adalah siapa pun.
Dan ketika Anda bukan siapa-siapa, Anda tidak dapat mengunggah di mana pun Anda inginkan.
Anda hanya dapat mengunggah ke direktori yang memiliki 777 izin sehingga ke direktori yang pada dasarnya mengizinkan siapa
saja untuk mengunggahnya.
Jadi jika Anda melakukannya ls L. SEBUAH. Anda dapat melihat bahwa kami memiliki atau semua file kami
dan kami melihat bahwa semuanya dimiliki oleh data yang saya miliki.
Jadi ini adalah direktori induk dan ini adalah direktori saat ini.
Dan ini hanyalah direktori dan file normal di direktori kerja saat ini.
Dan Anda dapat melihat bahwa semuanya dimiliki oleh saya.
Karena itu saya dapat mengunggah di mana saja.
Tetapi apa yang akan kita lakukan dalam kuliah ini kita akan berpura-pura tidak dapat mengunggah di mana pun.
Kita akan berpura-pura bahwa saya bukan siapa-siapa.
Dan jika saya ingin mengunggah sesuatu sementara bukan siapa-siapa kita harus mengunggahnya ke tempat di mana
semua orang diizinkan untuk mengunggah file dan tempat yang seharusnya memiliki izin 777.
Jadi ini adalah izin di sini.
Dan seperti apa penampilan mereka seharusnya terlihat seperti ini.
Jadi seharusnya tidak ada minus di dalamnya dan pada dasarnya akan berarti bahwa setiap orang dapat melakukan
apa pun yang mereka bisa baca tulis dan jalankan.
Jadi kita dapat melihat dari direktur ada di sini sekarang direktur mulai dengan dan izin sehingga dia dapat melihat bahwa dari
direktori di sini kita tidak memiliki apa pun dengan 7 7 7 izin.
Jadi sebenarnya kita harus melihat-lihat.
Maaf saya mengklik Control-C di sana jadi saya hanya akan kembali dan terhubung kembali ke Evely Jadi sekali lagi kita akan
melakukan PWT dan kita berada di Vire WWE dengan VW 8 dan di mana saya ingin pergi adalah kita dapat melihat sutradara
menarik kami di sini bernama Haikerwal.
Jadi mari kita masuk dan mari kita lihat apa yang ada di sana.
Jadi kita akan menggunakan hackable dan melihat perintahnya.
Dan lagi kita akan melakukan ls l
dan lagi tidak ada yang benar-benar menarik di sini jadi mari kita kembali.
Dan kita akan menavigasi kembali.
Dan jika kita daftar di sini Anda akan melihat bahwa kita berada di direktori root dan kita dapat menavigasi ke situs Web yang
berbeda.
Sekarang dan jika Anda perhatikan kami memiliki direktori bernama drive di sini.
Sekarang direktori ini bukan milik kita, itu sebenarnya milik pengguna root sehingga itu bukan
milik kita yang data tetapi kita benar-benar dapat mengunggah barang-barang di sini.
Mengapa.
Karena memiliki izin yang memungkinkan semua orang mengunggah.
Jadi ada 777 izin yang terlihat seperti ini.
Jadi kita akan menuju ke tempat itu.
Jadi kita akan daftar untuk melihat apakah ada sesuatu yang sudah ada dan kita dapat melihat bahwa tidak ada file apa
pun di sana.
Jadi kita akan mengunggah file kita dan kita akan menggunakan fungsi yang disebut upload
file kita akan melakukan minus seperti yang Anda suka.
Dan dia bisa melihat bahwa cara Anda menggunakan fungsi ini adalah Anda mengetikkan unggah file terlebih dahulu.
Anda dapat menggunakan minus F untuk memaksa override untuk menimpa file jika sudah ada.
Anda dapat menentukan konten file dan Anda dapat menentukan vektor dan lagi vektor adalah metode
bagaimana file akan diunggah.
Dan saya akan menyimpan ini sebagai default sehingga saya tidak akan menggunakan vektor minus.
Dan kemudian kita berikan Poth lokal.
Jadi tempat file disimpan di komputer Anda saat ini di Callimachi kami dan diikuti oleh jalur jarak jauh.
Jadi di mana Anda ingin file disimpan di server target.
Jadi file yang ingin saya unggah terletak di root saya.
Jadi jika kita pergi ke manajer file Anda akan melihat bahwa saya memiliki file di root dan itu hanya disebut testor
THC itu sebenarnya sebuah shell tetapi itu hanya disebut tes XTi kotor.
Jadi saya akan mencoba mengunggahnya.
Jadi direktori lokal kami akan menjadi uji rute XTi dan kami ingin mengunggahnya ke jalur jauh dari jalur saat
ini.
Jadi, jika Anda ingin menentukan tempat saat ini direktori kerja saat ini di mana Anda berada, Anda
hanya perlu meletakkan dewasa diikuti dengan garis miring
Jadi di sinilah kami ingin mengunggahnya dan kemudian kami harus memberi nama.
Jadi saya akan memanggil shell atau test show mengunggah T XTi hanya nama jadi kita tahu bahwa file telah diunggah
dengan benar.
Jadi sekali lagi perintahnya sangat sederhana seperti mengunggah file.
Anda menentukan di mana file disimpan di mesin Anda saat ini dan milik saya disimpan di root dan
itu disebut testor XTi.
Dan kemudian Anda menentukan di mana Anda ingin mengunggahnya.
Dan saya akan mengunggahnya ke direktori kerja saat ini.
Itu sebabnya saya telah menambahkan garis miring dan kemudian diikuti dengan nama yang ingin saya panggil.
Saya akan menyebutnya sebagai test shell yang diunggah bahwa XTi yang akan saya tekan enter dan dapat melihat bahwa itu memberi
kita pernyataan yang benar yang berarti bahwa file tersebut telah diunggah.
Jika kami
melakukan ls Anda akan melihat bahwa file telah diunggah ke direktori khusus ini.
Jadi sekarang kita dapat pergi ke browser Web dan mengunggahnya ke file ke direktori bernama Dove dan
kemudian kita sebut test shell yang diunggah XTi itu.
Dan seperti yang Anda lihat sekarang, kita dapat melihat file telah diunggah dan ini adalah konten
sebenarnya dari file yang dienkripsi Chell.
Jadi sudah diunggah dengan sempurna atau benar.
Dan lagi kita mengunggahnya ke direktori yang bukan milik kita tetapi ide utamanya adalah
direktori tersebut harus memiliki izin.
Dan dengan cara itu bahkan jika Anda tidak memiliki siapa pun, bahkan jika Anda bukan siapa-siapa, Anda dapat mengunggah ke direktori itu jika direktori memiliki izin Anda
seperti puing-puing, akan ada data di sini semua direktori ini yang dapat kami unggah ke mereka terlepas dari izin
yang mereka miliki dua kali lipat W. W. data.
Jadi apa yang saya tunjukkan di sini hanyalah contoh bagaimana Anda akan mengunggah file jika Anda tidak memiliki izin siapa pun.