教师：从结果中可以看出,
它能够找到许多文件｡
其中一些我们已经知道了｡
现在favicon只是一个图标｡
页脚和页眉, 这些可能只是样式文件｡
索引是我们通常看到的索引,
所以没关系｡
登录, 我们可以看到我们发现了一个允许人们登录的页面｡
现在, 在许多情况下, 我能够找到我们的目标的用户名和密码,
利用一个非常复杂的漏洞｡
最后却无法登录因为我找不到登录的地方｡
所以像这样的工具可能会非常有用｡
在这里, 我们可以看到一个登录页面, 我们可以使用该页面进行登录｡
页面未找到, 没有找到
您可以看到PHP信息文件｡
这个文件通常非常非常有用,
因为它显示了很多关于运行在Web服务器上的PHP解释器的信息｡
正如你所看到的, 这个文件包含了很多信息｡
现在很多都有用了｡
您将了解一些目录｡
您知道它正在运行PHP 5｡
配置存储在此文件中｡
INI文件通常是PHP的配置文件｡
所以你可以看到它们存放的地方｡
向下您将看到所有权限和已安装的｡
我们可以看到它有MySQL｡
所以它使用MySQL｡
您还可以看到存储不同类型配置的目录｡
您还可以看到PHP使用的所有模块和扩展｡
所以这个文件通常非常非常有用｡
您可以看到, 我们设法找到了phpMyAdmin登录的位置,
这基本上就是用于登录数据库的登录｡
另一个非常有用的文件是机器人｡ 文本｡
而这是告诉搜索引擎, 如谷歌,
如何处理网站的文件｡
因此, 它通常包含我们不希望网站或Google看到或阅读的文件｡
所以如果我们能读取该文件,
那么我们就能看到Web管理员试图隐藏什么｡
进入这里, 我们可以看到, Web管理员不希望Google看到名为“密码”的目录｡
好的, 它也不想看到一个名为config的文件｡
公司
而且它也不想看到其他文件｡
我们来看看密码和配置｡
Inc.公司的产品｡
我将打开一个新选项卡,
并将地址设置为如下所示｡
这是当前目录, 然后我们在后面加上密码｡
我们可以看到其中有一个名为accounts的文件｡ 文本｡
在这里, 我们可以看到我们有一些用户名和密码｡
我们可以看到有管理员､ 管理员通过｡
我们可以看到, 我们有一个Adrian密码和一些密码｡
所以我们设法找到了用户名和密码｡
现在我们仍然不确定这些用户名和密码的用途,
但我们确信我们能够找到非常有用的东西｡
另一个有用的文件是config. 公司
让我们看看里面有什么｡
从这里我们可以看到, 我们有允许连接到数据库得信息,
因为这些信息包括dbhouse,
dbuser, dbpass与name.
因此, 我们可以看到用户名为root,
密码为空｡
因此, 我们可以根据这些命令尝试连接到数据库,
然后我们应该能够访问该数据库｡
此外, 使用这些密码, 我们仍然不确定我们可以使用它们做什么,
但我们可以将它们添加到列表中,
尝试登录到管理员｡
或者将它们存储在一个列表中,
这样我们在进行暴力攻击时就可以使用它｡
所以, 这是另一个视频, 只是显示如何重要和强大的信息收集可以｡