สวัสดีครับ ก็มาอีกอันก็ชิวชิวตี้บายเสร็จเพลงครับผม
ภักดีบดินทร์ ดําเนินรายการนะครับ episode ที่ episode ของ ชิลชิล
security นะ ครับ วันนี้จะ พูด ถึง เรื่องของ การ อัพโหลด
ไฟล์ เอส ที แอคเซส นะ ครับ เอ่อ ในหัวข้อ นี้จะ เป็น ตัว lab ของ
ตัว aparty file upload another actention three นะ ครับ ในตัว
ของ เออ intermaned lab ของทาง สัตว์ อเมริกา ซึ่ง จริงจริง ก็มี
อีก หลาย หลาย อัน นะ ครับ ที่ ที่ เข้า มาเล่น ได้ นะ
ครับ ในตัว ของ หัว ข้อนี้ เนี่ย ต้อง บอกว่า อัน เนี้ย เป็น การ
จําลอง สถานการ ณ ์ ที่ ว่า โอเค ตัวของ work application เนี่ย
มีการ ป้องกัน การ อัพโหลด ไฟล์ ที่ เป็น show Web show ต่างต่าง
นะ ครับ แต่ว่า ดัน ไม่ได้มี ป้องกันการอัปโหลดไฟล์ที่เป็นตัวของ
h t access hi asset คืออะไร h ที asset คือ hip access เนี่ย
เป็นไฟล์ที่ใช้สําหรับการเปลี่ยนแปลง consulation ใน direct ใดใดนะครับ
คือโดย ปกติเนี่ย ตัวของ apace เองเนี่ยจะมีเรื่องของการ
conflict นะครับว่าโอเค ตัวของ Westerver
จะทํางานเป็นลักษณะแบบไหนนะครับ มีการทรีตตัวของไฟล์แต่ละประเภทเป็นอย่างไรนะครับ
แต่ว่าในที่นี้เนี่ยเราสามารถกําหนดให้ได้ว่าโอเค ถ้าเป็นตัวของโฟลเดอร์นี้ขอเปลี่ยนตัวของ
consulation ให้เป็นแบบนี้แทนละกันนะครับ
มันก็จะเป็นการ override ตัวของ การการ conflict
ในพาร์ตที่ที่เป็นตามโรดดีฟอลต์นะครับ ซึ่งตัวของตัวอย่างในที่นี้นะครับ
สมมติผมมีการสร้างไฟล์ตัวของดอทเคทีแอสเสทขึ้นมา นะครับ ชื่อว่า
ตัวของดอทแอลโอแอลนะครับ อันนี้เขียนตอนนี้เลยนะ
ไฟล์แมตช์แอลโอแอลเซ็ตแฮนด์เลอร์ตัวนี้เลยนะครับ เมื่อเซตเสร็จแล้วเราอัพโหลดขึ้นนะครับ
มันก็จะกลายเป็นว่าตัวของทางฝั่งเออ เว็บแอพพลิเคชั่นนะครับ
จะทรีตในโฟเดอร์ที่เราทําการอัพโหลดขึ้นไปนั้น ว่าไอ้ตัวของดอทแอลนั้นจะเป็นไฟล์ให้รันแบบที่ตัวของพีเอพีทํางานปกตินะครับ
นั่นหมายความว่าเราสามารถอัพโหลดเว็บเชลล์ได้ โดยเป็นสกุลไฟล์ที่ชื่อว่า
แอลโอแอลขึ้นมาแทนนะครับ แล้วก็อัพโหลดขึ้นไปจากนั้นก็ใช้ตัวของ
เป็นเว็บเชลล์ในการที่จะสั่งงานอีกทีนึงนั่นเองนะครับ แล้วนี้ตัวของเว็บเซเวอร์ถูกสร้างขึ้นมาแล้วนะครับ
ก็คือตัวโจทก์เนี่ย ให้ทําการอ่านไฟล์ในผ่านเวลาเว็บเอทีเอ็มแอลนะครับ
โอเค เดี๋ยวผมขอเข้าไปที่เว็บไซต์ก่อนนะครับ
อ่า เมื่อเข้ามาแล้วจะเจอตัวของเว็บไซต์นะครับ
เดี๋ยวผมทําการสร้างตัวของเว็บเชลล์ก่อนนะครับ โอเค
อันนี้ผมสร้างชดเชยขึ้นมานะครับ แล้วผมอัพโหลดตัวของเดี๋ยวผมอัพโหลดตัวของเว็บเชลล์นะครับ
ก็จะพบว่ามันไม่สามารถอัปโหลดได้เพราะว่ามีการระบุไว้แล้วว่าโอเคมันต้องเป็นอิมเมจเท่านั้นนะครับ แล้วก็น่าจะไม่ผ่านฟิลเตอร์ต่างต่างนะครับ
ทีนี้ผมกลับมา ผมทําการก๊อปปี้ตัวของเว็บเชลล์ตัวนี้นะครับ
แล้วก็เป็นเว็บเชลล์ ยอดพีเอสพี4ไหมครับ
แล้วก็ผมทําการสร้างตัวของเคทีแอสเซทไฟร์ขึ้นมาชื่อว่า เคที แอกเซสนะครับ
เอพี 4นะครับ เสร็จแล้วผมกลับมาเข้าที่นี่แล้วก็ดักด้วยเบ
นะครับ โอเค ผมทําการ ใช้เบิร์บนะครับ
ผมทํางานอัพโหลดตัวของเอชดีแอคเซสนะครับ แล้วก็กดอัพโหลด ทีนี้เฮ้ย
รถไฟอัพโหลดตัวซัคเซสนะครับ แต่ว่าสิ่งที่เราต้องการเนี่ยเราต้องการจะเอาตัวของเออตัวของไฟล์นิไอ้ตัวของรีเทิร์นนินะครับ
มาทําการแก้ไขอัปโหลดเนี่ยไม่ใช่ตัวของเคทีแอสเสท แต่ว่าเราจะแก้เป็นตัวของดอทเคทีแอสเสทนะครับ
แล้วก็อัพโหลดไฟล์ขึ้นไปนะครับ ก็จะเห็นว่าเราสามารถที่จะอัพโหลดไฟล์ได้นะครับ
จากนั้นเสร็จผมอัพโหลดอีกทีนึงนะครับ เป็นตัวของ
ไอ้ dot p f p 4 นะครับ อัพโหลด ปุ๊บอ่ะ
ทีนี้เราจะเห็นว่าเราอัพโหลดตัวของพีพีได้แต่ว่าจริงจริง ถ้าโดยปกติ
ถ้าถ้ามองจริงๆตัวของพีพี4 เนี่ย มันไม่ได้ treat ว่าเป็นตัวของ p
f p นะครับ ทีนี้เสร็จแล้วผมก็เข้าไปใช้งานตัวของ
p p c ตรงนี้ โอเค แล้วก็กําหนดคอมมานที่
อลันก็คือแอลเอสนะครับ ก็จะเห็นว่าสามารถที่จะลิสต์คอมมานด์เอ้ย
ขอไอลิสไฟล์ได้นะครับ ผมลองใหม่อีกทีนึงที่ตัวของเอ่อรีพีทเตอร์นะครับ
ผมเปลี่ยนใหม่ เออ เฮทีแอสเสทเมื่อกี้นะครับเป็น
แอล โอแอล อ่ะ โอเค ผมอัพโหลดตัวของเอทีเอฟเสร็จได้แล้วนะครับ
แล้วก็ผมอัพโหลดใหม่อีกทีนึงเหมือนกัน โดยจะเป็นตัวของอัพโหลดดอทพีเอพีนะครับ
เสร็จแล้วผมเปลี่ยนตรงนี้ไปเป็นแอลโอแอลนะครับ อ่าจะเห็นว่าผมอัพโหลดตัวของเว็บเชลล์ดอทแอลได้นะครับ
ผมก็เปลี่ยนตรงนี้เป็นแอลแอลนะครับ ก็จะเห็นว่าผมสามารถใช้ตัวของเว็บเชียร์ดอทแอลในการสั่งงานเป็นพีเอสพีได้เหมือนกัน
เพราะอย่างที่แจ้งคือเราใช้ตัวของเอชทีแอสเสทเป็นตัวระบุนะครับ ทีนี้ย้อนกลับมาที่ตัวของพีเอพีซีนะครับ
จะเห็นว่าตอนเนี้ย p f p 4 ไม่ได้เป็นตัวของ whatsapple
แล้วนะครับ เพราะว่าตัวของ dot h t f มันถูกเปลี่ยนค่าไปแล้วด้วย
การที่เราอัปโหลดตัวของอันใหม่ไปทับนะครับ ดังนั้นเนี่ย ตัวที่มันจะถูก
treat ว่า เป็นตัวของ p s p ฟายก็คือตัวของ เอิ่ม ดอทแอล
แทนนะครับ ฝั่ง asset ผมก็ใช้ตัวของ command ตัวของ
wealthield ตรงนี้ในการที่จะเข้าไปโจมตีอ่านไฟล์ต่อนะครับ
ก็คือจุดจุด slash ตรงนี้นะครับ จะเห็นว่าเราสามารถเข้าไปผ่านตัว
war world painting แมวได้แล้วนะครับ
แล้วก็เข้าไปอ่านตัวของ fact อีกที่นึงนะครับ
ซึ่งแน่นอนอันนี้ก็จะเป็นตัวของ random ตาม traditional
ปกติของทาง seaker อยู่แล้วนะครับ เราแรนด้อมคําตอบทุกครั้งอยู่แล้วนะฮะ
อะก็จะเปิดตรงนี้เราได้ตัวของคําตอบของข้อนี้นะครับ เป็นแบบลอนดอนนะครับ
โอเคก็ประมาณนี้ครับ สําหรับหัวข้อนี้นะ
จะเห็นว่าตัวของเคทีแอสเสทเนี่ย ถ้าปล่อยให้อัพโหลดได้แล้วตัวของเวสเซิร์ฟเวอร์เป็นอาพาเช
2 เว็บเซิร์ฟเวอร์อย่างเงี้ยนะครับ
ก็จะถูกใช้ในการโจมตีได้หลากหลายมากมากเลย นะครับ โอเคไป
ส่วนนี้ประมาณนี้ครับ ขอบคุณทุกท่านเข้ามาติดต่อและพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ