Dan kuliah ini kita akan melihat kerentanan unggahan file.
Ini adalah jenis kerentanan paling sederhana karena memungkinkan kami untuk mengunggah jenis file apa pun.
Jadi misalnya komputer tablet bisa mengerti kita maka kita bisa mengunggah profil ph apa
saja di halaman reshelve dan mendapatkan kontrol penuh atas komputer target.
Sekarang karena komputer target atau server target memahami Python atau bahasa lain apa pun, maka Anda cukup mengunggah
kode Python di kulit python atau kulit Ruby Anda dapat membuat penggunaan shell dalam penghindaran atau eksploitasi meta atau
Anda dapat menggunakan Ph Anda sendiri. D. atau shell python.
Apa yang akan kita lakukan hari ini kita akan memiliki kunci pada alat bernama
Wheatly yang menghasilkan ph Rochelle's dan memungkinkan kita untuk mendapatkan akses dan melakukan sejumlah hal keren di komputer target.
Jadi pertama-tama saya membawa DVD saya di sini.
Dan biasanya ketika Anda mencoba mengecat kami situs web yang saya sarankan adalah sebelum mencoba menggunakan alat
apa pun atau apa pun setelah Anda melakukan pengumpulan informasi Anda adalah Anda hanya masuk dan mencoba menelusuri situs web
yang Anda lihat apa yang dapat Anda lihat hanya merasakan situs Web melihat apa yang diinstal di dalamnya dan semua itu
dan mencoba untuk mengeksploitasi semua fitur yang Anda lihat.
Jadi misalnya, katakan Anda melanjutkan semuanya dan kemudian Anda mencapai unggahan.
Kita dapat melihat bahwa situs web ini memungkinkan kita untuk mengunggah file.
Sekarang ini kadang-kadang dalam tugas pengujian penetrasi Anda itu bisa menjadi situs Web yang memungkinkan Anda untuk mengunggah
gambar profil gambar jika itu adalah situs web rahasia mungkin akan memungkinkan Anda untuk mengunggah gambar
mobil atau apa pun yang Anda coba tambahkan situs web.
Jadi seperti yang Anda lihat di sini situs Web mengharapkan Anda untuk memilih gambar dan mengunggah gambar.
Jadi mari kita lihat apakah kita dapat mengunggah gambar terlebih dahulu.
Jadi saya akan melanjutkan unduhan saya dan saya punya gambar di sini dan sumber daya hanya gambar
mobil saya.
Saya akan mengunggahnya dan melihat apakah itu diunggah.
Dan Anda dapat melihat bahwa unggahan berhasil dan dimulai di lokasi khusus ini.
Jadi itu dot dot dot dot yang artinya dua direktori kembali.
Dan kemudian nama file ini.
Jadi mari kita lihat apakah kita bisa jika gambarnya benar-benar telah diunggah.
Jadi saya mengambil dua direktori dan menghilangkan kerentanan dan mengunggah.
Saya ingin menggunakannya.
Dan kemudian kita akan mendapatkan lokasi ini di server hanya untuk melihat apakah gambar diunggah dengan benar.
Dan seperti yang Anda lihat gambar telah diunggah jadi itu semua baik
Sekarang hal berikutnya yang saya lakukan mari kita coba dan unggah PH pra-musim gugur dan untuk itu kita akan menggunakan alat yang
disebut kita sudah seperti yang saya katakan untuk membuat payload atau shell jika Anda pergi jika Anda ingin menyebutnya .
Dan itu jelas akan menjadi penyelamat PH yang dapat Anda gunakan dengan kami suara.
Seperti yang saya katakan untuk membuat payload APHC.
Tetapi kita hanya akan melihat pada alat yang berbeda yang dirancang untuk pengujian penetrasi
aplikasi web sehingga alat ini sangat mudah.
Kita akan meletakkan nama alat yang kita punya.
Dan kemudian kita akan menempatkan menghasilkan karena kita ingin menghasilkan catatan pembayaran atau file shell maka kita akan meletakkan kata
sandi untuk file itu sehingga hanya AS yang dapat mengaksesnya dan mengontrol situs web ketika kita mengunggahnya
ke situs web.
Jadi kata sandi saya akan menjadi satu dua tiga empat lima enam
dan kemudian saya akan mengatakan apa yang ingin saya simpan dan Anda ingin menyimpannya dalam rute dan saya akan menyebutnya Shell ph gratis
jadi sangat sederhana benar-benar adalah nama pembuat program untuk menghasilkan sandi acara yang acara tersebut akan mengotentikasi
kami dan itu akan disimpan di road Shelder ph yang akan kami tekan enter dan buat.
Sekarang jika saya saya sudah di akar saya atau jika saya hanya melakukan LS saya harus melihatnya dan kita bisa melihatnya di sini.
Jadi hal berikutnya adalah kita akan kembali ke situs web kita dan mencoba mengunggah pertunjukan itu
dan saya akan mencari pertunjukan.
Dan ini dia akan mengunggah dan seperti yang Anda
lihat sekarang katakan padaku file telah berhasil diunggah dan berada di tempat yang sama dengan
gambar itu.
Jadi yang perlu Anda lakukan sekarang adalah kami akan menggunakan tautan yang sama dan kami akan menggunakannya lagi
untuk berinteraksi dengan acara yang kami unggah.
Pertama-tama mari kita lihat apakah shell itu ada dan sudah diunggah dengan benar.
Jadi saya hanya akan menelusuri halaman J-Lo browser saya.
Dan Anda dapat melihat bahwa Anda mendapatkan halaman kosong sehingga kami tidak mendapatkan empat atau empat file yang tidak ditemukan.
Yang berarti file telah diunggah dan ada di sana.
Jadi kita akan mencoba berinteraksi dengannya agar tidak terhubung.
Kita akan mengetik dengan benar dan kemudian kita akan menempatkan RL di mana shell berada.
Jadi di sinilah shell kita telah diunggah dan kemudian Tuhan memasukkan kata sandi atau kata sandi saya adalah 1 2 3
4 5 6.
Sangat sederhana kok.
Kata L file tersebut adalah 1 2 3 4 5 6.
Ini sangat sederhana.
Mirip dengan ketika Anda menggunakan multi-ratus Anda menunggu koneksi atau terhubung ke bankir Anda.
Jadi kami benar-benar hanya akan terhubung ke belakang sana yang kami unggah.
Dan seperti yang Anda lihat sekarang kita berada di sistem file.
Jadi dari apa yang Anda baca dari tempat ini, Anda sebenarnya bisa mengetikkan perintah Linux apa saja dan Anda akan
dapat menjalankannya di komputer target dan Anda akan melihat hasilnya di sini.
Jadi, jika saya melakukan OPW, Anda akan melihat mereka yang saya undang dengan WW upload yang dapat dibajak.
Dan jika saya melakukan ID saya akan melihat pengguna saya saat ini yang merupakan data yang mudah dibaca.
Dan jika Anda melakukannya, beri nama hanya untuk mengonfirmasi bahwa ini adalah mesin meteran yang terkenal.
Anda akan melihat bahwa ini adalah Linux dengan mesin yang dapat dieksploitasi.
Sekarang kita bisa melakukan apa pun yang kita inginkan kita bisa ini file yang bisa kita navigasikan.
Anda dapat melakukan perintah linux apa pun yang ingin Anda lakukan.
Sekarang kami telah mengubah langkah kami telah berubah.
Kami juga menawarkan lebih banyak fitur daripada ini saja.
Jadi itu sebenarnya memungkinkan Anda untuk melakukan sejumlah hal jika Anda mengetik bantuan.
Anda akan melihat semua hal keren yang bisa Anda lakukan.
Jadi, Anda dapat mencoba untuk meningkatkan hak istimewa Anda sebagai eksekusi sebagai pertanyaan dan banyak hal keren yang hanya
dirancang untuk pengujian penetrasi aplikasi web.
Untuk saat ini saya akan berhenti di sini dan ini hanya menunjukkan Anda bagaimana menggunakan variabilitas unggahan file.