1
00:00:16,309 --> 00:00:18,150
สวัสดีครับ 
ก็ไม่ค่อยได้ครับผมภักดีบอดี้ดําเนินรายการนะครับ

2
00:00:18,150 --> 00:00:19,990
episodesyme everyode ของชิลชิล 
security นะครับ 

3
00:00:19,990 --> 00:00:31,750
วันนี้จะพูดถึงเรื่องของ t v e 
202500108 นะครับก็ ทีวี 20250108

4
00:00:31,750 --> 00:00:31,990
เนี่ยเป็นช่องโหว่ที่เรียกว่าออกมาช่วงประมาณสักเดือนกุมภาพันธ์ที่ผ่านมา
นะครับ 

5
00:00:31,990 --> 00:00:32,430
ซึ่งในตอนนั้นเนี่ยก็เป็นเรื่องของ
ซึ่งในส่วนของตัวทางพอลโลโต้เนี่ยเค้ามีการระบุว่า

6
00:00:32,430 --> 00:00:32,830
เป็นตัวของผ่านโทรซัลนะครับ 
ทีนี้จากตัวของพีโอซีมันก็มีข้อสงสัยแล้วว่าไอ้ตัวของผ่านโทลิสอลในส่วนเนี้ย

7
00:00:32,830 --> 00:00:33,190
ถ้าเราสังเกตนะครับ 
มันจะเป็นตัวของดับเบิลไอ้โค้ดดิ้ง

8
00:00:33,190 --> 00:00:34,230
คําว่าดับเบิ้ลอีโคดิ้ง 
หมายความว่าอะไร สมมุตินะครับ 

9
00:00:34,230 --> 00:00:36,670
ผมยกตัวอย่างในตรงนี้นะครับ 
มันจะเป็น %2 5 

10
00:01:01,630 --> 00:01:03,230
อีแล้วก็เป็น 252 อีถูกมั้ยครับ 
ซึ่งเอาถ้าพูดตรงตรงคือเรามักจะเจอกันในตัวของ

11
00:01:08,990 --> 00:01:13,550
ตัวของทางฝ พวก c t f นะครับ 
เอาจริงจริงของจริงอาจจะไม่ได้ค่อยค่อยได้เจอสักเท่าไหร่นะครับ

12
00:01:13,550 --> 00:01:15,110
เดี๋ยวผมจะให้ดูนะครับ u a l d 
coding 

13
00:01:15,110 --> 00:01:18,590
ครั้งที่หนึ่งเนี่ยมันจะอายกลายเป็น
%2 อีนะครับ ถ้าเรา u l d coding 

14
00:01:18,590 --> 00:01:18,910
ครั้งที่ 2 
มันจะกลายเป็นจุดจุดนะครับ 

15
00:01:18,910 --> 00:01:19,990
อันเนี้ยคือส่วนที่เรียกว่า 
double ecoding จะเห็นว่ามันมีการ

16
00:01:20,190 --> 00:01:21,470
double ecody ก็คือ encoding 
ข้อที่หนึ่งก็คือเป็นเปอร์เซ็นต์ของ

17
00:01:21,470 --> 00:01:34,950
e ถูกมั้ยครับ 
อันนี้เป็นเป็นอีแล้วก็ไอ้เอาเปอร์เซ็นต์ข้างหน้าเนี่ยทําเป็นเอ็นคอดดิ้งเป็นยูแอลเอ็นโคดิ้งอีกทีนึงจะกลายเป็นเปอร์เซ็นต์

18
00:01:34,950 --> 00:01:36,710
252 อีนะครับ 
อันเนี้ยจะเป็นดับเบิลอีโคดี้เพื่อใช้สําหรับในการบายพาสตัวของพวก

19
00:01:49,630 --> 00:01:50,550
ดีเทคชั่น ต่างต่างนะครับ 
ซึ่งถ้าพูดตามตรงแล้วเนี่ย 

20
00:01:50,550 --> 00:01:51,430
โดยปกติเว็บแอปพลิเคชันเนี่ย 
มักจะทําการรีโค้ดแค่ครั้งเดียวมันจะไม่เป็นลิขสิทธิ์ดีโคดคือมันจะไม่ได้ทําการยอลดีโค้ด

21
00:01:51,430 --> 00:01:51,870
จนกระทั่งไปเจอตัวของแอคกีนะครับ 
อันเนี้ยคือส่วนที่มันดูแปลกแปลก 

22
00:01:51,870 --> 00:01:52,190
ผมก็เลยโอเค 
ตัวของชั่วโมงนี้น่าสนใจ 

23
00:01:52,190 --> 00:02:12,950
ทีนี้ก็เลยไปตามต่อที่ฝั่งของทาง 
ตัวของเออไทรไฟเบอร์นะครับ ดอท 

24
00:02:13,190 --> 00:02:15,030
เอ่อ ดอทไอโอนะครับ 
ที่เค้ามีการทําสรุปเรื่องของตัวช่วงหัวนี้ไว้นะครับ

25
00:02:21,550 --> 00:02:22,470
โอเค 
ผมขอจะเริ่มจากตัวของคําอธิบาย 

26
00:02:27,720 --> 00:02:29,360
ในในส่วนนี้อ่ะ 
อันนี้คือเดอะบัคนะครับ 

27
00:02:29,360 --> 00:02:33,670
อันนี้คือส่วนของที่เป็นบั๊ก 
ส่วนของที่เป็นบั๊กเนี่ย 

28
00:02:33,670 --> 00:02:35,070
ถ้าพูดตรงตรงก็คือมันตอนนี้มารับรีเควสเข้ามาใช่มั้ย
มันจะเป็น unknow ten 

29
00:02:35,070 --> 00:02:40,270
เปอร์เซ็นต์252 อีเปอร์เซ็นต์ 252
e p f p s t p s cowget dot p f t

30
00:02:40,270 --> 00:02:42,790
plan health dot x slash xdot c s
s นะครับ 

31
00:02:49,970 --> 00:02:51,250
ซึ่งเผอิญว่าในตัวของเอ็นจิเน็กซ์
ซึ่งเป็น proxy 

32
00:02:51,250 --> 00:02:52,010
ตัวด้านหน้าบ้านนะครับ 
ที่เป็นตัวรับรีเควสต์ตอนแรกสุดก่อนที่จะส่งต่อไปในตัวของเวสเซฟเวอร์

33
00:02:52,010 --> 00:02:52,290
ข้างในของตัวตัวพาโลโต้เองอ่ะนะครับ
มันมีการดีเทคก่อนว่า 

34
00:02:52,290 --> 00:02:52,930
ถ้าผ่านมันเป็นอันออเทน 
ถ้าเป็นออเทนมันจะถือว่าผ่านเนี้ยเป็นผ่านที่ไม่ต้องออดิทอิชชั่นไม่ต้องล็อคอินดังนั้นเนี่ย

35
00:02:53,010 --> 00:03:16,640
สามารถปล่อยผ่านให้ไปได้นะครับ 
แต่ว่าในประเด็นในส่วนนี้เนี่ย 

36
00:03:16,640 --> 00:03:17,360
ถ้าเราเอาแบบตรงตรงเลยนะครับ 
ถ้าสมมติเราจริงจริงแล้วเนี่ย 

37
00:03:17,360 --> 00:03:18,720
ถ้าเราเอามูลค่าไอ้ตัวเปอร์เซ็นต์252
อีตรงเนี้ย แล้วก็เปอร์เซ็นต์252 

38
00:03:18,720 --> 00:03:19,560
อีตรงเนี่ยอะครับ 
มันทําการดับเบิล 

39
00:03:19,560 --> 00:03:20,040
เอ่อดับเบิ้ลดีโค้ดจริงจริงแล้วเนี่ย
มันจะกลายเป็นจุดจุดสแลชถูกมั้ยครับ

40
00:03:20,040 --> 00:03:20,440
ซึ่งจุดจุดจุดสแลชที่ว่าเนี่ยมันเหมือนกับเป็นการเข้าผาดที่เป็นตัวของพีเอชพีมากกว่าที่เป็นนะครับ
แต่ด้วยความที่พอ 

41
00:03:20,440 --> 00:03:45,120
เป็นดับเบิ้ลอีโคดิ้งในตอนที่ทํา 
ดีโค้ดครั้งแรกที่ตอน engineer 

42
00:03:45,120 --> 00:03:48,790
ได้รับข้อมูลมาเนี่ย 
มันจะมองว่ารีเควสเนี่ยยังเป็นสแลชอันออเทนสแลช%2อียู

43
00:03:54,310 --> 00:03:55,350
นั่นหมายความว่ามันจะไม่ได้เข้าผ่าสละเทพี
แต่มันยังจะได้เข้าเข้าผ่านตัวของอันออเทน

44
00:03:55,350 --> 00:03:56,310
นั่นคือการตีความของตัวเอ็นจิเน็กซ์นะครับ
ทีนี้เสร็จครับ 

45
00:03:56,310 --> 00:03:56,790
ตัวของการทํางานในส่วนนี้ต่อเนี่ย
มันจะมีการส่งต่อไปที่ตัวของแอพพลิเคชั่นที่เป็นส่วนของก็คือไม่ต้องใดใดนะครับ

46
00:03:56,790 --> 00:03:57,550
ทีนี้พอมาที่ตัวของไอ้เว็บตัวที่ไม่ต้องออเทนที่ว่าเนี่ย
มันคืออาพาเช่ครับ 

47
00:04:23,440 --> 00:04:23,880
ในส่วนของอาพาเช่ 
ตรงส่วนเนี่ยมันเอาส่วนของตัวรีเควสต์เนี้ย

48
00:04:23,880 --> 00:04:24,040
มาทําการรีไลท์ต่อนะครับ 
รีไทร์รูต่อนะครับ 

49
00:04:24,040 --> 00:04:24,320
ซึ่งในที่เนี่ยรีไทร์รูมันจะออกมาเป็นแบบนี้ครับ
ก็คือสแลชอันออเทน%2 

50
00:04:24,320 --> 00:04:24,640
อีเปอร์เซ็นต์ของอีเพราะว่าอันนี้คือถูกดีโค้ดไปแล้วรอบนึงจากเอนจิ้นเอ็กซ์เนาะ
จากนั้นเสร็จแล้วก็เอาตัวของผ่านเนี่ยครับ

51
00:04:24,640 --> 00:04:25,840
ตามด้วยด็อทจีเอสเข้าไปก็คือซิปไฟล์นะครับ
หรือพูดง่ายง่ายก็คือผมคิดว่าไอ้อันออร์ทิเนอ

52
00:04:25,840 --> 00:04:26,440
ส่วนเนี่ยมันคือผ่าที่เป็นในเชิงของแบ็กอัป
หรือเป็นผ่าอะไรก็แล้วแต่ 

53
00:04:50,920 --> 00:04:51,640
ที่เป็นไฟล์ที่ถูกซิบไว้ข้างในตัวของเครื่องตัวของตัวอินเตอร์เฟสของทางคาราโต้เน็ตเวิร์คนะครับอ่ะทีนี้เสร็จครับ
เมื่อมาทําการรีไลท์เสร็จมันต้องส่งต่อครับ

54
00:04:51,640 --> 00:04:52,240
มันจะกลายเป็นว่ามันต้องรีเควสต์เปลี่ยนไปที่อื่นซึ่งไอ้ตอนที่เปลี่ยนไปที่อื่นที่ว่านี่แหละมันก็จะทําเปอร์เซ็นต์ของอีตรงส่วนเนี้ยทําการรีโค้ดอีกรอบนึงมันก็เลยกลายเป็นเรียกเป็นสแลชอันออเทนจุดจุดสแลชพีเอสพีนะครับ
แล้วตามด้วยผาดที่เหลือ 

55
00:05:20,750 --> 00:05:21,590
ทีนี้มันเลยกลายเป็นว่าไอ้ตัวของตอนที่เวสเซิร์ฟเวอร์ปลายทางรับข้อมูลมาเนี่ย
มันจะกลายเป็นสแลชทีเอพีแทนเพราะตัวของอะนอเรนสไลด์จุดจุดตรงนี้ไว้แล้วเนี่ย

56
00:05:21,590 --> 00:05:22,270
มันถือว่ามันคือการเข้ามาหนึ่งคันแล้วก็ขออีกหนึ่งขั้นถูกมั้ยครับ
ดังนั้นเนี่ย 

57
00:05:22,270 --> 00:05:23,110
ผ่าจริงจริงแล้วที่มีการเข้าข้างยังไงก็คือแค่ผ่านี้มันจะเป็นตามนี้
เลยนะครับ 

58
00:05:44,870 --> 00:05:45,630
ซึ่งนี่แหละคือจุดที่ทําให้มันสามารถที่จะเข้าไปถึงตัวของเอ็กซ์ดอท
ซีเอสเอช ดอทเจเอสดอท 

59
00:05:45,630 --> 00:05:45,990
ซีเอสได้นะครับ 
โดยไม่ต้องแต่อย่างใด 

60
00:05:45,990 --> 00:05:47,830
เพราะในตอนแรกตัวของเอ็นจิเน็กซ์ 
ซึ่งเป็นตัวกรองก่อนเนี่ยว่า เอ้ย

61
00:05:47,830 --> 00:05:49,590
ตัวของรีเควสนี้จําเป็นต้องออนิติเคเชินมั้ยเนี่ย
แล้วมีการกําหนดไว้ในตัวของไอ้ตรงนี้นะครับ

62
00:05:49,990 --> 00:05:51,350
ตัวค่าคอมพิวเตอร์นี้ว่า เป็น 
เอ็กซ์แพนออเทน ทิชั่น เอ็กซ์ 

63
00:05:51,350 --> 00:05:52,150
เช็คออฟ 
ก็คือมีการระบุไว้อยู่แล้วว่าโอเค

64
00:05:52,150 --> 00:05:53,350
ตัวของเฮดเดอร์ให้ระบุไปเลยว่าไม่ต้องออเทนแล้วเพราะว่ามันเข้าผ่านออนออเทน
ดังนั้น พอ 

65
00:06:15,630 --> 00:06:16,230
ส่งไปที่หลังบ้านไปที่ปลายทางแล้วอะครับ
มันเลยกลายเป็นว่าตัวของทางฝั่ง 

66
00:06:22,030 --> 00:06:24,310
เว็บพร็อกฟี่หลังบ้านก็มองว่าอันเนี้ยเป็นการรีเควสต์ที่ไปที่ผ่านสแลช
p s p แทนทีนี้ พอ เรียกไปที่ผ่าน

67
00:06:24,310 --> 00:06:27,230
p f p พร้อมกับมีตัวของ hatder 
ที่เป็น plan auditation 

68
00:06:27,230 --> 00:06:28,470
เช็กเท่ากับ off 
มันก็เลยกลายเป็นว่าตัวของการรีเควสต์ครั้งนี้

69
00:06:28,470 --> 00:06:30,470
มันเลย บายพาส ตัวของ เออ ระบบ 
autication ของทาง poloto 

70
00:06:30,470 --> 00:06:33,750
แล้วสามารถเข้าถึง file 
ที่อยู่ภายใน slash p f p 

71
00:06:33,750 --> 00:06:50,480
ได้นั่นเอง 
อันนี้คือข้อสรุปของตัว c p e 20 

72
00:06:50,480 --> 00:06:51,240
ขออภัย 20250108 นะครับ 
ก็เป็นรายละเอียดประมาณนี้นะครับ 

73
00:06:51,240 --> 00:06:52,240
สําหรับในส่วนของตัวช่องโหว่นี้ 
ซึ่งอย่างที่เห็นการโจมตีในช่องโหว่นี้มันเกิดมาจากที่ตัวของทางฝั่งของ

74
00:06:52,240 --> 00:06:52,560
cosforation 
เองมันมีการตีความที่ไม่เหมือนกันนะครับ

75
00:06:52,560 --> 00:06:53,680
ถ้าพูดตามตรงเนี่ยจริงจริงแล้ว 
การการ request 

76
00:06:53,680 --> 00:06:55,040
ในพาร์ทนี้เข้ามาเนี่ย %2 5%252 
อีตรงนี้เนี่ย 

77
00:07:17,070 --> 00:07:17,590
ในบางเว็บแอพพลิเคชั่นเท่านั้นแหละที่มันจะตีความว่าอันนี้คือจุดจุดสแลชนะครับ
แล้วก็อย่างที่บอก 

78
00:07:17,590 --> 00:07:18,150
พอมันมีคําว่าอันออเทน 
ในส่วนนี้เข้ามา 

79
00:07:18,150 --> 00:07:18,630
มันเลยทําให้กลายเป็นว่าตัวของเอทีเอ็กซ์เองเป็นคนบังคับให้ว่ารีเควสต์เนี่ยไม่ต้องเอาเทคนิคเคชันตั้งแต่แรกเลยนะครับ
ซึ่งสุดท้ายท้ายสุดเนี่ย 

80
00:07:18,630 --> 00:07:19,390
มันก็เลยกลายเป็นว่าตัวของการทํางานหลังจากที่ผ่านเอนจิเน็กซ์ไปได้
จึงทําให้สามารถที่จะเข้าตัวของไฟล์ที่เป็นสแลชเอชพี

81
00:07:19,390 --> 00:07:19,790
สแลชแฟตทีพี 
อันนั้นสกอร์เกรดดอทพีเอฟพีสแลชแพลนเฮ

82
00:07:48,150 --> 00:07:53,390
ได้เลย นั่นเองนะครับ 
โดเมทัลแต่อย่างใดนะครับ โอเคไป 

83
00:07:53,390 --> 00:07:53,950
ส่วนนี้ก็ประมาณนี้นะครับ 
สําหรับข้อสรุปของตัวซีวี 2050108

84
00:07:53,950 --> 00:07:54,950
มีความหมายประมาณนี้ก็เผื่อใครที่เคยฟังข่าว
แต่ไม่แน่ใจว่ามันเป็นประมาณไหนอะไร

85
00:07:54,950 --> 00:07:55,550
อย่างไร 
ผมก็สรุปให้แล้วดูฟังดูนะครับ 

86
00:07:55,550 --> 00:07:56,030
ก็ถ้าใครอยากจะมีเสริมอะไรก็แล้วแต่
สามารถคอมเมนต์สามารถพูดเพิ่มเติมได้ในตัวของช่องทางยูทูปแชนแนลอีกทีนึงละกัน

87
00:08:19,120 --> 00:08:20,440
นะครับ โอเค ขอบคุณทุกทุกท่าน 
เข้ามาจากแล้วพบกันใหม่สําหรับวันนี้

88
00:08:20,440 --> 00:08:20,680
ลากันไปก่อน สวัสดีครับ