1
00:00:00,880 --> 00:00:22,070
สวัสดีครับอภิสิทธิ์นี้จะมีโสดที่คุยเรื่องของตัวซีเคียวริตี้วะแคลอรี่ชื่อว่าตัวของพี่สิงห์นะครับจริงๆพี่สิงห์เนี่ยค่ะเขาจะเรียกชื่อหนึ่งว่าเป็นทีพีเควสมาร์คกลิ้งนะครับซึ่งถ้าเรามองจริงๆแล้วรีเควสมากลิ้งเนี่ยหลายครั้งเราจะถูกมองว่าเป็น
การ request หนึ่งก้อนแต่ว่าถูก 

2
00:00:22,070 --> 00:00:22,430
spec 
ออกเป็นตัวสองก้อนเมื่อเข้าไปถึงหลังบ้านนะครับซึ่งมันก็จะถูก

3
00:00:22,430 --> 00:00:23,070
speak จากตัวของreb c 
อะไรพวกนี้ด้วยนะครับคือการตีค่าของตัวการทํางานเนี่ย

4
00:00:23,070 --> 00:00:29,110
request markingคือการแอบแอบ 
request นะครับแอบ request การแนบ

5
00:00:29,110 --> 00:00:35,230
request ไปนะครับ 
ในวันนี้ที่เราพูดถึงเนี่ยจะไม่ได้พูดถึงเรื่องของเพศ

6
00:00:35,230 --> 00:00:38,230
request 
recingโดยตรงหรือทั้งหมดทั้งก่อนนะเพราะว่าอันนั้นเดี๋ยวอาจจะอัดเพิ่มเติมแยกอีกทีนึงแต่วันนี้จะพูดถึงเรื่องของการ

7
00:00:38,230 --> 00:00:46,750
treaming data 
ที่ทําให้เกิดของที่ t p e d 

8
00:00:46,990 --> 00:00:47,910
desingทั้งสองฝั่งทั้งตัวของหน้าบ้านและหลังบ้านที่มันไม่เหมือนกันนะครับให้เรามองถึงภาพแบบนี้ก่อนครับตัวของenginessหรือว่าตัวของ
node 

9
00:00:47,950 --> 00:00:49,030
นะครับอันนี้ยกตัวอย่างengthกับ 
node นะครับ engine 

10
00:00:49,030 --> 00:01:07,590
เองเนี่ยมันมีการทํางานเป็น 
ตัวของเอ่อเรียกว่า 4 

11
00:01:07,590 --> 00:01:31,710
นะครับตัวของโนเจเอสเราจะใช้งานเป็นตัวของเบสเวอร์เมื่อมีการรีเควสอะไรเข้ามาตัวของยูแอลโดยปกติเนี่ยมันจะต้องทําการถูกตรวจสอบก่อนถูกไหมว่าไอ้ตัวของอักษรเหล่านี้มันถูกยอมรับได้ยอมรับไม่ได้ถ้ายอมรับไม่ได้จะผลัดออกทิ้งนะครับประเด็นคือไอ้ตัวของการยอมรับได้หรือยอมรับไม่ได้หรือการอ่านรู้เรื่องหรือไม่รู้เรื่องเนี่ยตัวของทางฝั่ง
Entrinessกับตัวของknowgeหลังบ้านเนี่ยมันมองไม่เหมือนกันคือถ้าเป็นตัวของnorgeมันจะมองตัวของพวกศูนย์เอ็กซ์เอศูนย์สูตรเอ็กซ์

12
00:01:31,710 --> 00:01:37,830
8 5 ศูนย์เอ็กซ์ศูนย์ 9 
พวกเนี้ยนะครับมันจะมองเป็นตัวอักษรที่ไม่รู้เรื่องก็จะตัดทิ้งแต่กลับกันตัวของเอเชียนเอ็กซ์เนี่ยมันมองว่าศูนย์เอ็กซ์ศูนย์เป็นพาร์ทหนึ่งของตัวอักษรแล้วมันเลยกลายเป็นว่าถ้าสมมุติว่าในที่นี้นะครับผมยกตัวอย่างเว็บเซิร์ฟเวอร์เนี่ย

13
00:01:38,230 --> 00:02:17,670
มีเวสเซิฟเวอร์เอนจิเน็กซ์นะครับเป็นรีเวิร์สพอกซีอยู่ตัวของเอ็นจิเน็กซ์เองเนี่ย
มีการฟิลเตอร์ตัวของการรีเควสอะไรก็แล้วแต่ที่มาเป็นสแลชแอดมินหรือสแลชแอดมินสแลชเนี่ยจะดีไนน์คือไม่ให้เข้าถึงได้เลยนะครับเอ่อแล้วก็ถ้าการเล็กเควสโดยปกติทั้งหมดจะถูกฟอร์เวิร์ดไปที่ตัวของโลหะโพสต์พอร์ต

14
00:02:17,910 --> 00:02:38,750
3000 
คือตัวเจเอสทีผมได้ลั่นไว้นะครับทีนี้เรากลับมาที่ตัวของเว็บเซิร์ฟเวอร์นะครับถ้าผมเข้าเป็นพอร์ตปกตินะครับเป็นเอเชียปกติจะเห็นว่าผมสามารถเข้าได้นะครับปกติเลยแต่ว่าถ้าสมมติผมเป็นสลัดแอดมินเมื่อไหร่ผมจะกลายเป็นฟอร์บีเดนนะครับอันนี้คือพาร์ทของ

15
00:02:39,640 --> 00:03:17,430
การใช้งานที่เราถูกเอ็นจีเน็กซ์บล็อกไว้บล็อกกันรีเควสไว้นะครับย้อนกลับมาที่ตัวของการทํางานครับในภาคนี้เนี่ยในส่วนของตัวการเข้าถึงนะครับถ้าผมเข้าเป็นสแลชธรรมดา
นะครับสามารถเข้าถึงได้ปกติทุกอย่างนะครับถ้าเป็นสแลชแอดมินปึ๊บมันจะถูกบล็อกนะครับซึ่งอ้าวอย่างที่แจ้งครับเอ็นเนคมีการมองค่าของตัวอักษรไม่เหมือนกันพอมองข้ามไม่เหมือนกันมันเลยจุดทําให้เกิดช่องโหว่ได้ในที่นี้ครับเราจะทําการทําโจมตีเฮซวีดีซิงค์โดยการเปลี่ยนตัวของ

16
00:03:17,950 --> 00:03:37,490
ข้อมูลนะครับในพาณิชย์ผมขอเป็นตัวนี้
ไอ้ตัวนี้ที่เป็นเว้นวรรคที่ผมเพิ่มขึ้นมาเนี่ยผมเปลี่ยนเป็นสูตรเล็กสูงนะครับเอ่อซึ่งสูตรส่วนนี้เนี่ยเมื่อเล็กไปหลังบ้านนะครับจะพบว่าเราสามารถที่จะบายหาตัวของอินเดียแล้วเข้าสู่หลังบ้านได้เพราะ

17
00:03:37,910 --> 00:03:50,670
อย่างที่แจ้งครับมันไม่ได้เข้าข่ายตัวของslashแอดมินหรือslashแอดมินสแลชนะครับตัวของเอชทีเด็ดเนี่ยมันจะมองว่าตัวของslashแอดมินเอ็กซ์เอสูญแทน
ถ้าเรากลับมาถึงที่ตัวเรานะครับแล้วก็ดูที่ตัวของสัญลักษณ์ตรงนี้นะครับจะเห็นว่าถ้าเอิ่มขึ้นมาทันสมัยเป็นสระเอ็นแบบนี้ถูกไหมครับแต่ว่าตัวเอศูนย์ตรงนี้ก็ถือว่าเป็นหนึ่งในตัวอักษรที่ทางฝั่งของเอ็นจีเอยอมรับแต่ประเด็นคือพ่อเมื่อไปอยู่ที่ตัวหนวดเจสจะมองเอศูนย์ว่าไม่ใช่ตัวอักษรนะครับมันก็จะตัดทิ้งพอมันตัดทิ้งเสร็จแล้วมันก็เลยกลายเป็นว่ามันสามารถปล่อยให้ตัวของรีเควสอ่ะกลายเป็นสแลชแอดมินปกติได้เมื่อมันเข้าเป็นสแลมแอดมินปกติก็เลยสามารถที่จะเข้าถึงตัว

18
00:04:23,400 --> 00:04:41,190
ระบบหลังบ้านได้นั่นเองนะครับอันนี้คือตัวอย่างและก็ข้อมูลของ
เหตุบีดีซิงว่ามันคืออย่างไรและพร้อมกับตัวอย่างที่ให้เห็นภาพอย่างชัดเจนนะครับก็ประมาณนี้ครับไอ้โสดนี้ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ