1
00:00:16,350 --> 00:00:17,070
สวัสดีครับอภิสันท์นี้จะเป็นโสดที่จะพูดถึงเรื่องของคิวอี
20181878 

2
00:00:17,070 --> 00:00:17,670
นะครับจริงๆแล้วไม่ได้เป็นช่องโหว่ไม่อะไรนะครับแต่เพียงแต่ว่าอันนี้ผมรู้สึกว่าเอออยากหยิบตัวของโจทย์บางอันในตัวของ10:00
ที่รู้สึกว่ามันเล่นง่ายและก็เข้าใจง่ายมาให้ฟังนะครับในตัวของซีพีสองศูนย์หนึ่ง

3
00:00:17,670 --> 00:00:19,390
8 หนึ่ง 8.78 
เนี่ยเป็นช่วงในตัวของมินิพีดีนะครับรีไฟน์รีดนะครับหรือการอ่านไฟล์อะไรก็ได้ภายในเครื่องนั่นเองนะครับทีนี้ไอ้ตัวของ

4
00:00:49,920 --> 00:01:14,950
เอ่อตัวชั่วโมงส่วนนี้เนี่ยมันเกิดมาจากที่ไอ้ตัวของมินิเนี่ยซึ่งมันเป็นเว็บเซิร์ฟเวอร์ที่คล้ายๆกับตัวของอประเทศนะครับแล้ว
ปกติเวลาที่เราจะกําหนดไอตัวของการอ่านไฟล์เนี่ยมันจะต้องอ้างอิงตัวโค้ชไปด้วยตัวอย่างเช่นนะครับถ้าสมมุติว่ามันมีการเอ่อมีเอพีเซิร์ฟเวอร์ขึ้นมานะครับแล้ว

5
00:01:15,790 --> 00:01:43,750
โค้ชกําหนดเป็นแอสตันดอทคอมแล้วก็ไฟล์หรือรีสอร์ทที่เราเจออ่านนะครับเป็นแอดเปอร์ดอทคอมซะแลนด์อินเด็กซ์เอ็มแอลตัวของมินเอชบีเนี่ยมันจะไปดึงฝ่ายตัวของอินเด็กซ์ทีเอ็มแอลให้นะครับแต่
ประเด็นคือไอ้ตัวของการกําหนดเนี่ยถ้าสมมติเอ็กเซ็นเตอร์ดอทคอมส่วนเนี่ยมันไม่ได้กําหนดมันกลายเป็นว่างเปล่าเมื่อไหร่เนี่ยมันจะกลายเป็นว่าตัวของทางการโจมตีเนี่ยมันจะเกิด

6
00:01:44,990 --> 00:02:06,350
อภิปรายดีก็คือสามารถไปอ่านฝ่ายอะไรภายในเครื่องก็ได้เพราะว่ามันไม่ได้มีการกําหนดเป็นตัวของเว็บเซิร์ฟเวอร์นะครับมันกลายเป็นอ่านสายข้างในแทนนะครับยกตัวอย่างในที่นี้นะครับถ้าสมมุติว่าตัวของการรีเควสเนี่ยเป็น
อีซีพัดดูดีมันก็จะเป็นการรีเควสไปที่เอ่อตัวของเครื่องโหดแล้วก็

7
00:02:08,509 --> 00:02:15,670
เอาไฟล์คอนเทนต์ของภาพดีดีมาให้นั่นเองนะครับ
ในที่นี้ยกตัวอย่างเช่นตัวไอพีเป้าหมายของเรานะครับเป็นสาม

8
00:02:15,790 --> 00:02:22,270
14.14 2.24 6.60 
นะครับเมื่อเข้ามานะครับก็จะเห็นว่าเป็นมินิพีดีเวอร์ชั่น

9
00:02:23,190 --> 00:02:30,270
1.29 จุด 1.29 นะครับ 
ถ้าสมมุติว่าอันนี้แหละเวลาทั่วไปอ่ะตัวของเฮดเดอร์นะครับถ้าสมมุติเราเข้าผ่านเบอร์นะครับ

10
00:02:32,090 --> 00:02:53,710
ถ้าเราเข้าผ่านเว็บนะครับมันก็จะเป็นการเรียกที่ระบุว่าตัวของเซอร์เบอร์ปลายทางก็คือไอพีนั่นเองนะครับอันนี้คือเรื่องของการรีเควสเริ่มตัวของโดยทั่วไปโดยปกติแล้วนะครับทีนี้ถ้าผมเปลี่ยนใหม่นะครับใครส่วนนี้นะครับ
เป็นโลโก้โค้ชนะครับนี่เอาออกเนอะ

11
00:02:55,390 --> 00:03:07,570
มันก็ยังมันจะยังขึ้นเหมือนเดิมอยู่ถูกไหมถ้าสมมุติว่าผมไม่ใส่อะไรเลย
แล้วผมกําหนดเป็นอีบีซีทาร์บิวดีนะครับ

12
00:03:08,750 --> 00:03:31,350
จะเห็นว่าผมสามารถที่จะเรียกไปที่ฝ่ายคอนเทนต์ของอินเดียได้เลยนะครับถ้าผมใส่โค้ดเข้ามาเป็นโลโก้โค้ชเมื่อไหร่นะครับกระจายขึ้นเป็นสิ่งที่เพราะมันจะไปเรียกอ้างอิงไปที่ตัวของเป็นเซอร์เวอร์ซึ่งเป็นเซเวอร์ไม่มีฝ่ายอีซีพาสอื่นภัทรบุรีอยู่แล้วมันก็เลยขึ้นเป็นสิ่งที่ฝ่ายฟ้านั่นเองนะครับ
ทีนี้เป้าหมายของ 

13
00:03:32,750 --> 00:03:53,630
เป้าหมายของแลปนี้นะครับก็จะเป็นการเข้าไปอ่านไฟล์เทมส์แฟลชดอททีเอชคีย์ผมก็เปลี่ยนตรงส่วนนี้เป็นแฝดดอททีเอชคีย์แล้วก็รีเควสอ่าจะเห็นว่ามันยังเล่นไม่ได้เพราะว่าโลโก้ยังไม่ว่างเปล่าเมื่อผมเปลี่ยนว่างเปล่าเมื่อไหร่ปุ๊บผมสามารถเข้าไปอ่านสัตว์ได้ทันที
นะครับอันนี้คือตัวอย่างของตัวซีอี

14
00:03:53,630 --> 00:03:59,630
20181878 นะครับ 
ก็อันนี้มาเล่าสู่กันฟังว่าช่วงบวกมันง่ายดีแล้วก็ช่องโหว่มันเข้าใจง่ายแล้วก็จะเห็นว่ามันมีความสัมพันธ์กันระหว่างตัวของโค้ชและตัวของ

15
00:04:08,710 --> 00:04:16,709
เออยูแอลด้วยนั่นเองนะครับก็ประมาณนี้ครับแอบส่วนนี้ขอบคุณทุกท่านเข้ามาติดต่อกันไหมสําหรับวันนี้ลากันไปก่อนสวัสดีครับ