Acum, să vedem cum putem încărca fișierele pe server, astfel încât încărcarea fișierelor poate fi foarte utilă, deoarece puteți să
o utilizați pentru a încărca literalmente orice doriți, astfel încât să puteți încărca orice rescris ph care doriți.
Ph. D. scripturile pot fi folosite pentru a face orice puteți utiliza pentru a obține un spectacol invers.
Puteți să-l utilizați pentru a executa comenzi pe server.
Puteți să-l utilizați pentru a vă conecta la baza de date și pentru a naviga prin fișiere și puteți chiar să-l utilizați pentru
a exploata vulnerabilitățile locale, cum ar fi depășirea tamponului și execuția codului.
Astfel, posibilitățile sunt într-adevăr neschimbate.
Un lucru de observat este că acum când îmi verific privilegiile.
Deci, dacă fac cine sunt pentru a verifica utilizatorul curent, veți vedea că datele w w w și site-ul
web curent se execută sub acel utilizator.
Deci, practic, pot face orice vreau pe acest site, deoarece eu sunt proprietarul acestui site în acest moment și multe
dintre cazuri, în funcție de modul în care ați obținut accesul la site-ul Web, privilegiile dvs. ar
putea fi nimeni.
Deci, când îți faci OMS-ul ME, în loc să intrați în WWE. Singurele date despre care vei fi cine nu vei fi nimeni.
Și când nu ești nimeni, nu poți încărca oriunde vrei.
Puteți încărca numai directoarele care au 777 de permisiuni, astfel încât directoarele care permit în mod normal pe oricine să
se încarce la ele.
Deci dacă faci ls L. A. puteți vedea că avem sau toate fișierele noastre și
vedem că toate acestea sunt deținute de datele care sunt eu.
Deci acesta este directorul părinte și acesta este directorul curent.
Și acestea sunt doar directoare și fișiere normale din directorul curent de lucru.
Și puteți vedea că toate acestea sunt deținute de mine.
Prin urmare, pot încărca oriunde.
Dar ceea ce vom face în această prelegere vom face să ne prefacem că nu putem încărca nicăieri.
Vom pretinde că nu sunt nimeni.
Și dacă aș fi vrut să încarc ceva în timp ce nu sunt nimeni, trebuie să îl încărcăm într-un loc în care
toată lumea are voie să încarce fișiere și acel loc care ar trebui să aibă o permisiune de 777.
Deci aici sunt permisiunile.
Și cum arată ei ar trebui să arate așa.
Deci, nu ar trebui să existe minusuri în ea și va însemna că toți
pot face orice pot scrie și executa.
Așa că putem vedea că directorul este aici de unde începe directorul și permisiunea, astfel încât el poate vedea
că din directoarele de aici nu avem nimic cu 7 7 7 permisiuni.
Deci trebuie să ne uităm în jur.
Îmi pare rău că am făcut clic pe Control-C acolo, așa că am să mă întorc și să mă conectez la Evely
Deci, din nou vom face PWT și suntem în Vire WWE w VW 8 și unde am vreau sa merg este ca putem vedea
directorul nostru interesant numit aici Haikerwal.
Deci, hai să intrăm în ea și să vedem ce este acolo.
Așa că vom merge în uz și vom vedea comanda.
Și apoi o să facem din nou
și din nou nu este nimic interesant aici, așa că să ne întoarcem.
Și ne vom întoarce din nou.
Și dacă vom lista aici veți vedea că suntem în directorul rădăcină și putem naviga pe diferite site-uri Web.
Acum, și dacă observați că avem un director numit unitate aici.
Acum, acest director nu ne aparține, de fapt, el aparține utilizatorului rădăcină, deci nu aparține
w w w o date care suntem noi, dar putem încărca lucruri aici.
De ce.
Pentru că are permisiunile care permit tuturor să se încarce.
Deci are 777 de permisiuni care păreau așa.
Așa că vom merge în acel loc.
Deci, vom enumera pentru a vedea dacă există deja ceva și putem vedea că nu există dosare
de acolo.
Deci, vom încărca fișierul nostru și vom folosi o funcție numită încărcare fișier,
vom face minusul ca dvs. ca de obicei.
Și el poate vedea că modul în care utilizați această funcție este că tastați mai întâi încărcarea fișierelor.
Puteți utiliza minusul F pentru a forța suprascrierea pentru a suprascrie fișierul dacă există deja.
Puteți specifica conținutul fișierului și puteți specifica vectorul și din nou vectorul reprezintă metoda
de încărcare a fișierului.
Și o să păstrez asta în mod implicit, așa că nu voi folosi vectorul minus.
Apoi îi dăm lui Poth local.
Deci, în cazul în care fișierul este stocat pe computerul dvs. curent pe Callimachi și urmat de calea îndepărtată.
Deci, unde doriți ca fișierul să fie stocat pe serverul vizat.
Deci, fișierul pe care vreau să îl încarc este localizat în rădăcina mea.
Deci, dacă mergem la managerul de fișiere veți vedea că am fișierul în rădăcină și se numește doar testor THC este
de fapt o coajă, dar este doar numit test XTi murdar.
Așa că voi încerca să încarc asta.
Deci, directorul nostru local va fi testul rutei XTi și vrem să îl încărcăm pe calea cea îndepărtată a căii
curente.
Deci, dacă doriți să specificați locația curentă în directorul curent de lucru în care sunteți pur și simplu trebuie
să puneți un adult urmat de un slash înainte.
Deci, aici vrem să îl încărcăm și apoi trebuie să-i dăm un nume.
Așa că am să sun un shell sau un test de testare încărcat T XTi doar numele, așa că știm că fișierul a fost
încărcat corect.
Deci, din nou, comanda este foarte simplă ca încărcarea fișierului.
Specificați unde este stocat fișierul pe mașina dvs. curentă, iar a mea este stocată în root și
se numește testor XTi.
Apoi specificați unde doriți să îl încărcați.
Și o voi încărca în directorul curent de lucru.
De aceea am adăugat slash și apoi urmat de numele pe care vreau să-l numesc.
O să spun o coajă de test încărcată că XTi o să apăs pe Enter și poate vedea că ne dă
o declarație adevărată, ceea ce înseamnă că fișierul a fost încărcat.
Dacă facem
un ls, veți vedea că fișierul a fost încărcat în acest director.
Deci, acum putem merge la browserul nostru Web și îl vom încărca pentru fișier într-un director numit Dove și
apoi vom numi shell-ul de test încărcat pe XTi.
Și după cum puteți vedea acum, putem vedea că fișierul a fost încărcat și acesta este conținutul real
al fișierului pe care îl cheile Chell.
Așa că a fost încărcat perfect sau corect.
Și din nou am încărcat-o într-un director care nu ne aparține, dar ideea principală este că directorul trebuie
să aibă 7 7 7 permisiuni.
Și în acest fel, chiar dacă aveți un nimeni, chiar dacă nu sunteți nimeni, puteți să încărcați în directorul respectiv, dacă directoarele au permisiunile voastre cum ar
fi resturile, vor fi date aici toate directoarele pe care le putem încărca, indiferent de permisiunile pe care le
au pentru că noi sunt dublu W. W. date.
Deci, ceea ce ți-am arătat aici este doar un exemplu de cum ai încărca fișiere dacă nu ai permisiunea nimănui.