1
00:00:16,790 --> 00:00:17,390
สวัสดีครับ 
ก็มาอีกอันก็ชิวชิวตี้บายเสร็จเพลงครับผม

2
00:00:17,390 --> 00:00:24,230
ภักดีบดินทร์ ดําเนินรายการนะครับ
episode ที่ episode ของ ชิลชิล 

3
00:00:24,230 --> 00:00:27,150
security นะ ครับ วันนี้จะ 
พูด ถึง เรื่องของ การ อัพโหลด 

4
00:00:27,150 --> 00:00:31,430
ไฟล์ เอส ที แอคเซส นะ ครับ เอ่อ 
ในหัวข้อ นี้จะ เป็น ตัว lab ของ 

5
00:00:31,430 --> 00:00:35,550
ตัว aparty file upload another 
actention three นะ ครับ ในตัว 

6
00:00:35,550 --> 00:00:39,750
ของ เออ intermaned lab ของทาง 
สัตว์ อเมริกา ซึ่ง จริงจริง ก็มี

7
00:00:39,750 --> 00:00:42,390
อีก หลาย หลาย อัน นะ 
ครับ ที่ ที่ เข้า มาเล่น ได้ นะ 

8
00:00:42,390 --> 00:00:46,470
ครับ ในตัว ของ หัว ข้อนี้ เนี่ย 
ต้อง บอกว่า อัน เนี้ย เป็น การ 

9
00:00:46,470 --> 00:00:48,550
จําลอง สถานการ ณ ์ ที่ ว่า โอเค 
ตัวของ work application เนี่ย 

10
00:00:48,550 --> 00:00:51,550
มีการ ป้องกัน การ อัพโหลด ไฟล์ 
ที่ เป็น show Web show ต่างต่าง 

11
00:00:51,550 --> 00:00:53,750
นะ ครับ แต่ว่า ดัน ไม่ได้มี 
ป้องกันการอัปโหลดไฟล์ที่เป็นตัวของ

12
00:00:53,750 --> 00:00:57,470
h t access hi asset คืออะไร h ที
asset คือ hip access เนี่ย 

13
00:00:57,470 --> 00:00:59,270
เป็นไฟล์ที่ใช้สําหรับการเปลี่ยนแปลง
consulation ใน direct ใดใดนะครับ

14
00:00:59,270 --> 00:01:00,790
คือโดย ปกติเนี่ย ตัวของ apace 
เองเนี่ยจะมีเรื่องของการ 

15
00:01:00,790 --> 00:01:12,590
conflict นะครับว่าโอเค ตัวของ 
Westerver 

16
00:01:12,590 --> 00:01:13,750
จะทํางานเป็นลักษณะแบบไหนนะครับ 
มีการทรีตตัวของไฟล์แต่ละประเภทเป็นอย่างไรนะครับ

17
00:01:14,310 --> 00:01:14,750
แต่ว่าในที่นี้เนี่ยเราสามารถกําหนดให้ได้ว่าโอเค
ถ้าเป็นตัวของโฟลเดอร์นี้ขอเปลี่ยนตัวของ

18
00:01:14,750 --> 00:01:15,590
consulation 
ให้เป็นแบบนี้แทนละกันนะครับ 

19
00:01:15,590 --> 00:01:17,990
มันก็จะเป็นการ override ตัวของ 
การการ conflict 

20
00:01:17,990 --> 00:01:39,190
ในพาร์ตที่ที่เป็นตามโรดดีฟอลต์นะครับ
ซึ่งตัวของตัวอย่างในที่นี้นะครับ

21
00:01:39,190 --> 00:01:40,950
สมมติผมมีการสร้างไฟล์ตัวของดอทเคทีแอสเสทขึ้นมา
นะครับ ชื่อว่า 

22
00:01:40,950 --> 00:01:41,990
ตัวของดอทแอลโอแอลนะครับ 
อันนี้เขียนตอนนี้เลยนะ 

23
00:01:41,990 --> 00:01:42,830
ไฟล์แมตช์แอลโอแอลเซ็ตแฮนด์เลอร์ตัวนี้เลยนะครับ
เมื่อเซตเสร็จแล้วเราอัพโหลดขึ้นนะครับ

24
00:01:42,830 --> 00:01:43,510
มันก็จะกลายเป็นว่าตัวของทางฝั่งเออ
เว็บแอพพลิเคชั่นนะครับ 

25
00:01:43,510 --> 00:02:05,000
จะทรีตในโฟเดอร์ที่เราทําการอัพโหลดขึ้นไปนั้น
ว่าไอ้ตัวของดอทแอลนั้นจะเป็นไฟล์ให้รันแบบที่ตัวของพีเอพีทํางานปกตินะครับ

26
00:02:05,000 --> 00:02:05,800
นั่นหมายความว่าเราสามารถอัพโหลดเว็บเชลล์ได้
โดยเป็นสกุลไฟล์ที่ชื่อว่า 

27
00:02:05,800 --> 00:02:06,440
แอลโอแอลขึ้นมาแทนนะครับ 
แล้วก็อัพโหลดขึ้นไปจากนั้นก็ใช้ตัวของ

28
00:02:24,790 --> 00:02:25,710
เป็นเว็บเชลล์ในการที่จะสั่งงานอีกทีนึงนั่นเองนะครับ
แล้วนี้ตัวของเว็บเซเวอร์ถูกสร้างขึ้นมาแล้วนะครับ

29
00:02:25,710 --> 00:02:26,190
ก็คือตัวโจทก์เนี่ย 
ให้ทําการอ่านไฟล์ในผ่านเวลาเว็บเอทีเอ็มแอลนะครับ

30
00:02:26,190 --> 00:02:26,670
โอเค 
เดี๋ยวผมขอเข้าไปที่เว็บไซต์ก่อนนะครับ

31
00:02:26,670 --> 00:02:27,270
อ่า 
เมื่อเข้ามาแล้วจะเจอตัวของเว็บไซต์นะครับ

32
00:02:27,270 --> 00:03:04,470
เดี๋ยวผมทําการสร้างตัวของเว็บเชลล์ก่อนนะครับ
โอเค 

33
00:03:04,470 --> 00:03:05,190
อันนี้ผมสร้างชดเชยขึ้นมานะครับ 
แล้วผมอัพโหลดตัวของเดี๋ยวผมอัพโหลดตัวของเว็บเชลล์นะครับ

34
00:03:10,910 --> 00:03:16,830
ก็จะพบว่ามันไม่สามารถอัปโหลดได้เพราะว่ามีการระบุไว้แล้วว่าโอเคมันต้องเป็นอิมเมจเท่านั้นนะครับ
แล้วก็น่าจะไม่ผ่านฟิลเตอร์ต่างต่างนะครับ

35
00:03:16,830 --> 00:03:21,110
ทีนี้ผมกลับมา 
ผมทําการก๊อปปี้ตัวของเว็บเชลล์ตัวนี้นะครับ

36
00:03:21,110 --> 00:03:28,510
แล้วก็เป็นเว็บเชลล์ 
ยอดพีเอสพี4ไหมครับ 

37
00:03:31,550 --> 00:03:34,470
แล้วก็ผมทําการสร้างตัวของเคทีแอสเซทไฟร์ขึ้นมาชื่อว่า
เคที แอกเซสนะครับ 

38
00:03:48,630 --> 00:03:49,910
เอพี 4นะครับ 
เสร็จแล้วผมกลับมาเข้าที่นี่แล้วก็ดักด้วยเบ

39
00:03:55,950 --> 00:04:02,270
นะครับ โอเค ผมทําการ 
ใช้เบิร์บนะครับ 

40
00:04:04,190 --> 00:04:10,310
ผมทํางานอัพโหลดตัวของเอชดีแอคเซสนะครับ
แล้วก็กดอัพโหลด ทีนี้เฮ้ย 

41
00:04:10,310 --> 00:04:10,830
รถไฟอัพโหลดตัวซัคเซสนะครับ 
แต่ว่าสิ่งที่เราต้องการเนี่ยเราต้องการจะเอาตัวของเออตัวของไฟล์นิไอ้ตัวของรีเทิร์นนินะครับ

42
00:04:10,830 --> 00:04:11,470
มาทําการแก้ไขอัปโหลดเนี่ยไม่ใช่ตัวของเคทีแอสเสท
แต่ว่าเราจะแก้เป็นตัวของดอทเคทีแอสเสทนะครับ

43
00:04:27,940 --> 00:04:30,860
แล้วก็อัพโหลดไฟล์ขึ้นไปนะครับ 
ก็จะเห็นว่าเราสามารถที่จะอัพโหลดไฟล์ได้นะครับ

44
00:04:30,860 --> 00:04:31,500
จากนั้นเสร็จผมอัพโหลดอีกทีนึงนะครับ
เป็นตัวของ 

45
00:04:41,570 --> 00:04:45,550
ไอ้ dot p f p 4 นะครับ อัพโหลด 
ปุ๊บอ่ะ 

46
00:04:46,470 --> 00:04:46,870
ทีนี้เราจะเห็นว่าเราอัพโหลดตัวของพีพีได้แต่ว่าจริงจริง
ถ้าโดยปกติ 

47
00:04:46,870 --> 00:04:48,550
ถ้าถ้ามองจริงๆตัวของพีพี4 เนี่ย 
มันไม่ได้ treat ว่าเป็นตัวของ p 

48
00:04:48,550 --> 00:04:57,320
f p นะครับ 
ทีนี้เสร็จแล้วผมก็เข้าไปใช้งานตัวของ

49
00:04:57,320 --> 00:05:05,360
p p c ตรงนี้ โอเค 
แล้วก็กําหนดคอมมานที่ 

50
00:05:05,360 --> 00:05:06,120
อลันก็คือแอลเอสนะครับ 
ก็จะเห็นว่าสามารถที่จะลิสต์คอมมานด์เอ้ย

51
00:05:06,120 --> 00:05:06,640
ขอไอลิสไฟล์ได้นะครับ 
ผมลองใหม่อีกทีนึงที่ตัวของเอ่อรีพีทเตอร์นะครับ

52
00:05:06,640 --> 00:05:07,440
ผมเปลี่ยนใหม่ เออ 
เฮทีแอสเสทเมื่อกี้นะครับเป็น 

53
00:05:24,480 --> 00:05:30,770
แอล โอแอล อ่ะ โอเค 
ผมอัพโหลดตัวของเอทีเอฟเสร็จได้แล้วนะครับ

54
00:05:30,770 --> 00:05:31,410
แล้วก็ผมอัพโหลดใหม่อีกทีนึงเหมือนกัน
โดยจะเป็นตัวของอัพโหลดดอทพีเอพีนะครับ

55
00:05:40,430 --> 00:05:47,720
เสร็จแล้วผมเปลี่ยนตรงนี้ไปเป็นแอลโอแอลนะครับ
อ่าจะเห็นว่าผมอัพโหลดตัวของเว็บเชลล์ดอทแอลได้นะครับ

56
00:05:47,720 --> 00:05:53,790
ผมก็เปลี่ยนตรงนี้เป็นแอลแอลนะครับ
ก็จะเห็นว่าผมสามารถใช้ตัวของเว็บเชียร์ดอทแอลในการสั่งงานเป็นพีเอสพีได้เหมือนกัน

57
00:05:53,790 --> 00:05:54,190
เพราะอย่างที่แจ้งคือเราใช้ตัวของเอชทีแอสเสทเป็นตัวระบุนะครับ
ทีนี้ย้อนกลับมาที่ตัวของพีเอพีซีนะครับ

58
00:06:07,910 --> 00:06:09,710
จะเห็นว่าตอนเนี้ย p f p 4 
ไม่ได้เป็นตัวของ whatsapple 

59
00:06:09,710 --> 00:06:13,110
แล้วนะครับ เพราะว่าตัวของ dot h 
t f มันถูกเปลี่ยนค่าไปแล้วด้วย 

60
00:06:13,110 --> 00:06:13,510
การที่เราอัปโหลดตัวของอันใหม่ไปทับนะครับ
ดังนั้นเนี่ย ตัวที่มันจะถูก 

61
00:06:13,510 --> 00:06:26,990
treat ว่า เป็นตัวของ p s p 
ฟายก็คือตัวของ เอิ่ม ดอทแอล 

62
00:06:26,990 --> 00:06:28,790
แทนนะครับ ฝั่ง asset 
ผมก็ใช้ตัวของ command ตัวของ 

63
00:06:28,790 --> 00:06:29,630
wealthield 
ตรงนี้ในการที่จะเข้าไปโจมตีอ่านไฟล์ต่อนะครับ

64
00:06:29,710 --> 00:06:31,030
ก็คือจุดจุด slash ตรงนี้นะครับ 
จะเห็นว่าเราสามารถเข้าไปผ่านตัว 

65
00:06:31,030 --> 00:06:33,630
war world painting 
แมวได้แล้วนะครับ 

66
00:06:33,910 --> 00:06:35,110
แล้วก็เข้าไปอ่านตัวของ fact 
อีกที่นึงนะครับ 

67
00:06:35,110 --> 00:06:36,350
ซึ่งแน่นอนอันนี้ก็จะเป็นตัวของ 
random ตาม traditional 

68
00:06:36,350 --> 00:06:38,470
ปกติของทาง seaker อยู่แล้วนะครับ
เราแรนด้อมคําตอบทุกครั้งอยู่แล้วนะฮะ

69
00:06:51,910 --> 00:06:52,350
อะก็จะเปิดตรงนี้เราได้ตัวของคําตอบของข้อนี้นะครับ
เป็นแบบลอนดอนนะครับ 

70
00:07:01,310 --> 00:07:02,470
โอเคก็ประมาณนี้ครับ 
สําหรับหัวข้อนี้นะ 

71
00:07:02,470 --> 00:07:02,910
จะเห็นว่าตัวของเคทีแอสเสทเนี่ย 
ถ้าปล่อยให้อัพโหลดได้แล้วตัวของเวสเซิร์ฟเวอร์เป็นอาพาเช

72
00:07:02,910 --> 00:07:03,510
2 
เว็บเซิร์ฟเวอร์อย่างเงี้ยนะครับ 

73
00:07:03,510 --> 00:07:04,750
ก็จะถูกใช้ในการโจมตีได้หลากหลายมากมากเลย
นะครับ โอเคไป 

74
00:07:04,750 --> 00:07:05,390
ส่วนนี้ประมาณนี้ครับ 
ขอบคุณทุกท่านเข้ามาติดต่อและพบกันใหม่สําหรับวันนี้

75
00:07:05,390 --> 00:07:06,590
ลากันไปก่อน สวัสดีครับ