สวัสดีครับ ก็ไม่ค่อยได้ครับผมภักดีบอดี้ดําเนินรายการนะครับ
episodesyme everyode ของชิลชิล security นะครับ
วันนี้จะพูดถึงเรื่องของ t v e 202500108 นะครับก็ ทีวี 20250108
เนี่ยเป็นช่องโหว่ที่เรียกว่าออกมาช่วงประมาณสักเดือนกุมภาพันธ์ที่ผ่านมา นะครับ
ซึ่งในตอนนั้นเนี่ยก็เป็นเรื่องของ ซึ่งในส่วนของตัวทางพอลโลโต้เนี่ยเค้ามีการระบุว่า
เป็นตัวของผ่านโทรซัลนะครับ ทีนี้จากตัวของพีโอซีมันก็มีข้อสงสัยแล้วว่าไอ้ตัวของผ่านโทลิสอลในส่วนเนี้ย
ถ้าเราสังเกตนะครับ มันจะเป็นตัวของดับเบิลไอ้โค้ดดิ้ง
คําว่าดับเบิ้ลอีโคดิ้ง หมายความว่าอะไร สมมุตินะครับ
ผมยกตัวอย่างในตรงนี้นะครับ มันจะเป็น %2 5
อีแล้วก็เป็น 252 อีถูกมั้ยครับ ซึ่งเอาถ้าพูดตรงตรงคือเรามักจะเจอกันในตัวของ
ตัวของทางฝ พวก c t f นะครับ เอาจริงจริงของจริงอาจจะไม่ได้ค่อยค่อยได้เจอสักเท่าไหร่นะครับ
เดี๋ยวผมจะให้ดูนะครับ u a l d coding
ครั้งที่หนึ่งเนี่ยมันจะอายกลายเป็น %2 อีนะครับ ถ้าเรา u l d coding
ครั้งที่ 2 มันจะกลายเป็นจุดจุดนะครับ
อันเนี้ยคือส่วนที่เรียกว่า double ecoding จะเห็นว่ามันมีการ
double ecody ก็คือ encoding ข้อที่หนึ่งก็คือเป็นเปอร์เซ็นต์ของ
e ถูกมั้ยครับ อันนี้เป็นเป็นอีแล้วก็ไอ้เอาเปอร์เซ็นต์ข้างหน้าเนี่ยทําเป็นเอ็นคอดดิ้งเป็นยูแอลเอ็นโคดิ้งอีกทีนึงจะกลายเป็นเปอร์เซ็นต์
252 อีนะครับ อันเนี้ยจะเป็นดับเบิลอีโคดี้เพื่อใช้สําหรับในการบายพาสตัวของพวก
ดีเทคชั่น ต่างต่างนะครับ ซึ่งถ้าพูดตามตรงแล้วเนี่ย
โดยปกติเว็บแอปพลิเคชันเนี่ย มักจะทําการรีโค้ดแค่ครั้งเดียวมันจะไม่เป็นลิขสิทธิ์ดีโคดคือมันจะไม่ได้ทําการยอลดีโค้ด
จนกระทั่งไปเจอตัวของแอคกีนะครับ อันเนี้ยคือส่วนที่มันดูแปลกแปลก
ผมก็เลยโอเค ตัวของชั่วโมงนี้น่าสนใจ
ทีนี้ก็เลยไปตามต่อที่ฝั่งของทาง ตัวของเออไทรไฟเบอร์นะครับ ดอท
เอ่อ ดอทไอโอนะครับ ที่เค้ามีการทําสรุปเรื่องของตัวช่วงหัวนี้ไว้นะครับ
โอเค ผมขอจะเริ่มจากตัวของคําอธิบาย
ในในส่วนนี้อ่ะ อันนี้คือเดอะบัคนะครับ
อันนี้คือส่วนของที่เป็นบั๊ก ส่วนของที่เป็นบั๊กเนี่ย
ถ้าพูดตรงตรงก็คือมันตอนนี้มารับรีเควสเข้ามาใช่มั้ย มันจะเป็น unknow ten
เปอร์เซ็นต์252 อีเปอร์เซ็นต์ 252 e p f p s t p s cowget dot p f t
plan health dot x slash xdot c s s นะครับ
ซึ่งเผอิญว่าในตัวของเอ็นจิเน็กซ์ ซึ่งเป็น proxy
ตัวด้านหน้าบ้านนะครับ ที่เป็นตัวรับรีเควสต์ตอนแรกสุดก่อนที่จะส่งต่อไปในตัวของเวสเซฟเวอร์
ข้างในของตัวตัวพาโลโต้เองอ่ะนะครับ มันมีการดีเทคก่อนว่า
ถ้าผ่านมันเป็นอันออเทน ถ้าเป็นออเทนมันจะถือว่าผ่านเนี้ยเป็นผ่านที่ไม่ต้องออดิทอิชชั่นไม่ต้องล็อคอินดังนั้นเนี่ย
สามารถปล่อยผ่านให้ไปได้นะครับ แต่ว่าในประเด็นในส่วนนี้เนี่ย
ถ้าเราเอาแบบตรงตรงเลยนะครับ ถ้าสมมติเราจริงจริงแล้วเนี่ย
ถ้าเราเอามูลค่าไอ้ตัวเปอร์เซ็นต์252 อีตรงเนี้ย แล้วก็เปอร์เซ็นต์252
อีตรงเนี่ยอะครับ มันทําการดับเบิล
เอ่อดับเบิ้ลดีโค้ดจริงจริงแล้วเนี่ย มันจะกลายเป็นจุดจุดสแลชถูกมั้ยครับ
ซึ่งจุดจุดจุดสแลชที่ว่าเนี่ยมันเหมือนกับเป็นการเข้าผาดที่เป็นตัวของพีเอชพีมากกว่าที่เป็นนะครับ แต่ด้วยความที่พอ
เป็นดับเบิ้ลอีโคดิ้งในตอนที่ทํา ดีโค้ดครั้งแรกที่ตอน engineer
ได้รับข้อมูลมาเนี่ย มันจะมองว่ารีเควสเนี่ยยังเป็นสแลชอันออเทนสแลช%2อียู
นั่นหมายความว่ามันจะไม่ได้เข้าผ่าสละเทพี แต่มันยังจะได้เข้าเข้าผ่านตัวของอันออเทน
นั่นคือการตีความของตัวเอ็นจิเน็กซ์นะครับ ทีนี้เสร็จครับ
ตัวของการทํางานในส่วนนี้ต่อเนี่ย มันจะมีการส่งต่อไปที่ตัวของแอพพลิเคชั่นที่เป็นส่วนของก็คือไม่ต้องใดใดนะครับ
ทีนี้พอมาที่ตัวของไอ้เว็บตัวที่ไม่ต้องออเทนที่ว่าเนี่ย มันคืออาพาเช่ครับ
ในส่วนของอาพาเช่ ตรงส่วนเนี่ยมันเอาส่วนของตัวรีเควสต์เนี้ย
มาทําการรีไลท์ต่อนะครับ รีไทร์รูต่อนะครับ
ซึ่งในที่เนี่ยรีไทร์รูมันจะออกมาเป็นแบบนี้ครับ ก็คือสแลชอันออเทน%2
อีเปอร์เซ็นต์ของอีเพราะว่าอันนี้คือถูกดีโค้ดไปแล้วรอบนึงจากเอนจิ้นเอ็กซ์เนาะ จากนั้นเสร็จแล้วก็เอาตัวของผ่านเนี่ยครับ
ตามด้วยด็อทจีเอสเข้าไปก็คือซิปไฟล์นะครับ หรือพูดง่ายง่ายก็คือผมคิดว่าไอ้อันออร์ทิเนอ
ส่วนเนี่ยมันคือผ่าที่เป็นในเชิงของแบ็กอัป หรือเป็นผ่าอะไรก็แล้วแต่
ที่เป็นไฟล์ที่ถูกซิบไว้ข้างในตัวของเครื่องตัวของตัวอินเตอร์เฟสของทางคาราโต้เน็ตเวิร์คนะครับอ่ะทีนี้เสร็จครับ เมื่อมาทําการรีไลท์เสร็จมันต้องส่งต่อครับ
มันจะกลายเป็นว่ามันต้องรีเควสต์เปลี่ยนไปที่อื่นซึ่งไอ้ตอนที่เปลี่ยนไปที่อื่นที่ว่านี่แหละมันก็จะทําเปอร์เซ็นต์ของอีตรงส่วนเนี้ยทําการรีโค้ดอีกรอบนึงมันก็เลยกลายเป็นเรียกเป็นสแลชอันออเทนจุดจุดสแลชพีเอสพีนะครับ แล้วตามด้วยผาดที่เหลือ
ทีนี้มันเลยกลายเป็นว่าไอ้ตัวของตอนที่เวสเซิร์ฟเวอร์ปลายทางรับข้อมูลมาเนี่ย มันจะกลายเป็นสแลชทีเอพีแทนเพราะตัวของอะนอเรนสไลด์จุดจุดตรงนี้ไว้แล้วเนี่ย
มันถือว่ามันคือการเข้ามาหนึ่งคันแล้วก็ขออีกหนึ่งขั้นถูกมั้ยครับ ดังนั้นเนี่ย
ผ่าจริงจริงแล้วที่มีการเข้าข้างยังไงก็คือแค่ผ่านี้มันจะเป็นตามนี้ เลยนะครับ
ซึ่งนี่แหละคือจุดที่ทําให้มันสามารถที่จะเข้าไปถึงตัวของเอ็กซ์ดอท ซีเอสเอช ดอทเจเอสดอท
ซีเอสได้นะครับ โดยไม่ต้องแต่อย่างใด
เพราะในตอนแรกตัวของเอ็นจิเน็กซ์ ซึ่งเป็นตัวกรองก่อนเนี่ยว่า เอ้ย
ตัวของรีเควสนี้จําเป็นต้องออนิติเคเชินมั้ยเนี่ย แล้วมีการกําหนดไว้ในตัวของไอ้ตรงนี้นะครับ
ตัวค่าคอมพิวเตอร์นี้ว่า เป็น เอ็กซ์แพนออเทน ทิชั่น เอ็กซ์
เช็คออฟ ก็คือมีการระบุไว้อยู่แล้วว่าโอเค
ตัวของเฮดเดอร์ให้ระบุไปเลยว่าไม่ต้องออเทนแล้วเพราะว่ามันเข้าผ่านออนออเทน ดังนั้น พอ
ส่งไปที่หลังบ้านไปที่ปลายทางแล้วอะครับ มันเลยกลายเป็นว่าตัวของทางฝั่ง
เว็บพร็อกฟี่หลังบ้านก็มองว่าอันเนี้ยเป็นการรีเควสต์ที่ไปที่ผ่านสแลช p s p แทนทีนี้ พอ เรียกไปที่ผ่าน
p f p พร้อมกับมีตัวของ hatder ที่เป็น plan auditation
เช็กเท่ากับ off มันก็เลยกลายเป็นว่าตัวของการรีเควสต์ครั้งนี้
มันเลย บายพาส ตัวของ เออ ระบบ autication ของทาง poloto
แล้วสามารถเข้าถึง file ที่อยู่ภายใน slash p f p
ได้นั่นเอง อันนี้คือข้อสรุปของตัว c p e 20
ขออภัย 20250108 นะครับ ก็เป็นรายละเอียดประมาณนี้นะครับ
สําหรับในส่วนของตัวช่องโหว่นี้ ซึ่งอย่างที่เห็นการโจมตีในช่องโหว่นี้มันเกิดมาจากที่ตัวของทางฝั่งของ
cosforation เองมันมีการตีความที่ไม่เหมือนกันนะครับ
ถ้าพูดตามตรงเนี่ยจริงจริงแล้ว การการ request
ในพาร์ทนี้เข้ามาเนี่ย %2 5%252 อีตรงนี้เนี่ย
ในบางเว็บแอพพลิเคชั่นเท่านั้นแหละที่มันจะตีความว่าอันนี้คือจุดจุดสแลชนะครับ แล้วก็อย่างที่บอก
พอมันมีคําว่าอันออเทน ในส่วนนี้เข้ามา
มันเลยทําให้กลายเป็นว่าตัวของเอทีเอ็กซ์เองเป็นคนบังคับให้ว่ารีเควสต์เนี่ยไม่ต้องเอาเทคนิคเคชันตั้งแต่แรกเลยนะครับ ซึ่งสุดท้ายท้ายสุดเนี่ย
มันก็เลยกลายเป็นว่าตัวของการทํางานหลังจากที่ผ่านเอนจิเน็กซ์ไปได้ จึงทําให้สามารถที่จะเข้าตัวของไฟล์ที่เป็นสแลชเอชพี
สแลชแฟตทีพี อันนั้นสกอร์เกรดดอทพีเอฟพีสแลชแพลนเฮ
ได้เลย นั่นเองนะครับ โดเมทัลแต่อย่างใดนะครับ โอเคไป
ส่วนนี้ก็ประมาณนี้นะครับ สําหรับข้อสรุปของตัวซีวี 2050108
มีความหมายประมาณนี้ก็เผื่อใครที่เคยฟังข่าว แต่ไม่แน่ใจว่ามันเป็นประมาณไหนอะไร
อย่างไร ผมก็สรุปให้แล้วดูฟังดูนะครับ
ก็ถ้าใครอยากจะมีเสริมอะไรก็แล้วแต่ สามารถคอมเมนต์สามารถพูดเพิ่มเติมได้ในตัวของช่องทางยูทูปแชนแนลอีกทีนึงละกัน
นะครับ โอเค ขอบคุณทุกทุกท่าน เข้ามาจากแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ