Ok, teraz udało nam się wykonać komendą na serwerze przy użyciu ustawień niskiego poziomu zabezpieczeń.
Sprawdźmy, czy możemy ustawić go na medium i czy możemy zrobić to samo po zwiększeniu bezpieczeństwa.
Zajmujemy się więc podstawową sprawą, a teraz przejdę do bezpieczeństwa i zamierzam wysłać informację o poziomie
bezpieczeństwa na średni.
Zamierzam to zgłosić, a potem wrócimy do wykonania naszej komendy i zakończę z moim
IP.
Teraz chcę tylko zauważyć, że moje IP jest teraz inne.
Jeśli zauważysz, że adres IP serwera w tej chwili wynosi 2 0 9, a moja maszyna, którą kiedyś utożsamiałem z
Conficker, widzisz, że adres IP mojego cukierka jest prawdziwy.
Więc znowu spróbuję przypiąć Callimachi.
Najpierw zobaczmy, czy możemy coś naprawić.
Zakładamy, że nie wiemy na tej stronie.
I znowu dzieje się to z punktu widzenia czarnej skrzynki, więc nie będziemy patrzeć na kod źródłowy.
Więc zamierzamy uruchomić tę stronę, która wciąż będzie dla nas różowa.
Więc zamierzam po prostu położyć adres IP Calientes, jeśli ten wielki działa.
Więc po prostu wprowadzimy 10.
Jak widać teraz polecenie ping działa.
Teraz zobaczmy i spróbujmy zrobić to, co robiliśmy wcześniej, tak jak robiliśmy to z IP.
Następnie za pomocą średnika mówisz, że uruchamiasz to polecenie i to polecenie, a także w ustawieniach niskiego poziomu
zabezpieczeń, które zadziałały dla nas.
Przekażemy to i na dole powinno nam pokazać nasz aktualny katalog roboczy,
ponieważ mamy tutaj PWT.
Więc to przesyłam.
I jak widać nic nie zostało wykonane, więc nawet polecenie pin nie zostało wykonane.
Więc znowu patrząc z punktu widzenia czarnej skrzynki, pomyślimy, że może używają jakiegoś
rodzaju filtrowania średnika.
Sprawdzają, czy polecenie zawiera średnik, a następnie zignoruje to polecenie i nie
uruchomi go.
Więc spróbujemy użyć innej sztuczki lub czegoś podobnego do średnika.
Więc to, co robiliśmy, zanim mieliśmy przykład robienia ls.
To jest ostatnie polecenie i.
PWT jest tym, co pokazuje katalog roboczy i możemy połączyć te dwa przez dwa i tak zwane Elviry.
A potem robimy APBT i to spowoduje, że zarówno sprzymierzeńcy, jak i PWT, tak że pracowaliśmy dla nas
już nie działają, ponieważ prawdopodobnie filtrują w oparciu o tę konkretną postać.
Więc zamierzamy zrobić, że użyjemy czegoś innego dostępnego dla nas i poleceń Uniksa, którym
jest fajka.
Więc myślę, że jest bardzo przydatny, jeśli chodzi o Uniksa, będziesz go często używał.
To, co w zasadzie robi to ja, jest uruchamianie pierwszego polecenia.
A kiedy uruchomisz to centrum poleceń, wyjdź lub potnij wyjście do tego polecenia i uruchom na nim
drugie polecenie.
Zasadniczo są to dwie komendy.
W naszym przypadku teraz możesz użyć pi do wielu rzeczy i jest on używany do odrzucania i tym
podobnych rzeczy dla nas wszystkich, co chcemy zrobić, to jesteśmy zainteresowani uzyskaniem drugiego polecenia do uruchomienia.
Zróbmy więc przykład tego.
Tak więc zamierzamy zrobić ls, który będzie podobny do naszego pingu, a następnie postawimy pięciolatkę,
która jest pionowym paskiem, a następnie zamierzamy wprowadzić drugi wynik, że wyjście LS powinno
być przekazanym.
Teraz PWT nie oczekuje, że jakiekolwiek dane wejściowe będą do niego przekazywane.
Tak więc w momencie, w którym uruchamiamy to wszystko jest w zasadzie uruchomione, ale nie pokaże wyniku działania
ls.
Wszystko to jest dostarczane do PWT i powinno być rezultatem PWT.
Więc kiedy uderzę w wejście, zobaczysz, że PWT zostałeś wykonany, więc w naszym przykładzie, co się stało, mamy ping, to my
mamy okular godzinny, więc zamierzamy umieścić nasze IP, a potem zamierzamy
użyć charakter debark, a my wprowadzimy drugie polecenie, które chcemy uruchomić, które będzie
poleceniem, które da nam powłokę na serwerze.
Ale do dalszych testów będziemy po prostu robić OPW.
I znowu, jak widać, nie widać wyników ping.
Widzimy tylko wynik PWT, ponieważ ponownie po raz trzeci to polecenie uruchomi
to i przekazuje wyjście do PWT.
Wypróbujmy to tutaj, więc zamierzamy to zrobić.
Ponownie stawiamy stopy tak, jak robiliśmy to wcześniej, a my używaliśmy ich już
w taki sposób, ale zamierzam wprowadzić charakter kreskowy
i wejść, jak widzisz, drugie polecenie zostało wykonane i otrzymaliśmy aktualny katalog roboczy.
Teraz możemy to zmodyfikować, aby uzyskać program na naszym komputerze.
Więc znowu skorzystamy z baru i dostaniemy to do ciebie.
Użyjemy dokładnie tej samej metody, którą użyliśmy poprzednio, więc zrobimy C minus i wraz z
moim IP, a następnie zamierzam umieścić port, który jest teraz 88, zanim wykonam to. zamierzam słuchać na porcie AT & T dla połączenia
tutaj i zamierzamy użyć tego samego polecenia, jak przed użyciem
ich.
Więc zobacz LP 88 To słucha.
I mamy zamiar połączyć się z powrotem do przesłania hitu Kalli i na pewno dostaniemy tutaj połączenie,
które pozwoli nam uruchomić dowolne komendy na serwerze, abyśmy mogli to zrobić.
Teraz możemy wyświetlić pliki, które możemy pobrać. RE. lub rób, co chcemy na obecnym serwerze.
Zasadniczo udało nam się uzyskać dostęp do tej witryny sieci Web.