1
00:00:16,870 --> 00:00:24,320
รายการนะครับ 
วันนี้จะพูดถึงเรื่องของล็อคเฟอร์เชลล์

2
00:00:24,320 --> 00:00:25,360
วีเอสทาวเวอร์ เชนนะครับ 
ก็พอดีว่าในตัวของล็อกเฟอร์เชลส์เนี่ยเป็นช่องโหว่ซีวี

3
00:00:25,360 --> 00:00:26,520
201 ซีซี208 
ซึ่งเป็นช่วงโหว่ที่เก่ามากแล้วนะครับ

4
00:00:26,640 --> 00:00:28,560
ก็ตั้งแต่ประมาณสัก 3 ปีก่อน 
แต่เป็นช่วงโหวดที่ดังมากนะครับ 

5
00:00:28,560 --> 00:00:29,600
แล้วก็เป็นช่วงโหวดที่เรียกว่าเหมือนกระทบ
ไม่ว่าจะเป็นตัวของซ้อนหรือตัวของเอ็นไพร์ต่างต่าง

6
00:00:29,600 --> 00:00:50,320
เพราะด้วยความที่ตัวของโปรดักส์เหล่านั้นมีการใช้งานตัวของล็อกโฟเจไลบรารี่
เออ ซึ่งเป็นซึ่งเป็นต้นตอ 

7
00:00:50,320 --> 00:00:50,800
หรือว่า 
เป็นปัญหาทั้งหมดของของชั่วโมงอย่างนี้นะครับ

8
00:00:50,800 --> 00:00:51,720
เออ 
มันมีช่วงโหว่ตัวของเจไดเอ็กซ์ท่านแล้วทีนี้เนี่ย

9
00:00:51,720 --> 00:01:01,190
ในส่วนของตัว 
โปรดักส์เหล่านั้นเองเนี่ย 

10
00:01:01,190 --> 00:01:02,470
มีการใช้งาน log forget 
เป็นตัวเช็คในการเก็บหลอกของการ 

11
00:01:02,470 --> 00:01:03,350
request เข้ามาของตัวแอปพลิเคชัน 
doctor ก็แล้วแต่นะครับ 

12
00:01:03,350 --> 00:01:04,150
ทีนี้มันก็เลยกลายเป็นว่าตัวของ 
lafe เนี่ย กระทบวงกว้างมากนะครับ

13
00:01:04,390 --> 00:01:06,310
แล้วก็ได้ชื่อว่า ตัวของ lafe 
เพราะว่าโจมตีแล้วอ่าได้ shelf 

14
00:01:06,310 --> 00:01:07,470
เลยนะครับ ทีนี้ในส่วนของเออ 
ตัวศิลปกรรมเองเนี่ย 

15
00:01:07,630 --> 00:01:08,750
เรามีวีดีโอในการพูดถึงเรื่องของรายละเอียดในเรื่องของตัว
source code 

16
00:01:08,750 --> 00:01:09,230
ต่างต่างจะเห็นว่าเรามีข้อมูลไว้หมดแล้วนะครับ
แล้วก็มีเรื่องของตัวอย่างการโจมตีทั้ง

17
00:01:31,310 --> 00:01:31,630
เรามีให้หมดแล้วเหมือนกัน 
แล้วก็รวมถึงวิดีโอในการทดสอบการโจมตีตัวของ

18
00:01:31,630 --> 00:01:33,190
local ก็มีแล้วเช่นเดียวกัน 
แต่ว่าในepisode นี้ 

19
00:01:33,190 --> 00:01:35,030
หรือว่าในวันนี้เนี่ยผมจะพูดถึงเรื่องของตัว
jova chain นะครับ 

20
00:01:43,510 --> 00:01:43,990
แต่แต่ว่าเชนเนี่ยเป็นตัวที่เป็นทางทีมงานบอลฮับนะครับ
ซึ่งก็คือตัวของทีมงานที่รวบรวมเรื่องของชั่วโมง

21
00:01:43,990 --> 00:01:44,350
ต่างต่างแล้วก็ซิมมูเลชั่นขึ้นมานะครับ
แล้วก็ตัวของจาเวอร์เชนเนี่ยจะเป็นตัวเครื่องมือที่ใช้ในการโจมตีลักษณะ

22
00:01:44,350 --> 00:01:45,030
ของตัวที่เป็นเจไอเดีย 
เอ็นจชั่นต่างๆนะครับ 

23
00:01:45,030 --> 00:01:45,830
รวมไว้ให้หมดเลยเรียกว่าเยอะมาก 
แล้วผมก็ค่อนข้างโอ้โห 

24
00:01:45,830 --> 00:01:46,310
รู้สึกทําให้การทํางานมันง่ายขึ้นมาก
เพราะว่าแต่ก่อนหน้านี้เนี่ย 

25
00:01:46,310 --> 00:02:10,600
เวลาที่เราจะทําเรื่องของตัวเจนเอ็กซัสเองเนี่ย
เราต้องมานั่ง generate ตัวของ 

26
00:02:10,600 --> 00:02:11,760
payrolls ต้องมานั่งกําหนดตัวของ 
จะว่าที่จะเป็นตัวคอมพิวเตอร์ที่ใช้ในการสร้างตัวของ

27
00:02:11,760 --> 00:02:15,320
payload ขึ้นมา แต่กับการ พอ 
เป็นตัวของ jovise ง่ายมากเลยครับ

28
00:02:15,320 --> 00:02:16,120
จะว่าเชนเนี่ยสามารถระบุเรื่องของรายละเอียดได้เลยว่าโอเค
คุณจะใช้ตัวของ เออ 

29
00:02:16,120 --> 00:02:17,000
จะว่าเวอร์ชั่นอะไร แล้วก็ตัวของ 
payroll 

30
00:02:17,600 --> 00:02:31,630
เป็นแบบไหนหรือยังไม่รวมถึงเรื่อง
ตัวพอ 

31
00:02:31,630 --> 00:02:32,350
ที่จะใช้หรืออะไรก็แล้วแต่นะครับ 
ซึ่งในจุดนี้คือจุดแข็งมากของแต่ว่าเชนนะครับ

32
00:02:32,350 --> 00:02:32,710
ที่จะใช้ในการโจมตีลักษณะของเจซีไออิทธิชั่น
ซึ่งทําให้งานการโจมตีเจไอจีไอเอชั่น

33
00:02:32,710 --> 00:02:33,590
ทําให้ง่ายขึ้นเยอะมาก 
เดี๋ยวมาลองดูกันนะครับ 

34
00:02:33,830 --> 00:02:34,150
ในพาร์ทนี้พาร์ทแรกนะครับ 
อันนี้ผมสร้างเซิร์ฟเวอร์ขึ้นมาคือตัวของเว็บเซิร์ฟเวอร์ที่มีช่องโหว่ในส่วนของตัวล็อกเฟอร์เชลล์นะครับ

35
00:02:55,110 --> 00:02:55,510
อันนี้คือหน้าล็อกอินที่ที่ผมจะมีการโจมตีนะครับ
สิ่งที่ทําถัดมา 

36
00:02:55,510 --> 00:02:55,990
ก็คือเรื่องของไปที่ตัวชาวเวอร์เชนในชาวเวอร์เชนครับผมไปที่ตัวของเจนไอเบสิค
เพย์โรจน์นะครับ 

37
00:02:55,990 --> 00:02:57,790
แล้วก็เลือกที่คอมมานด์เอ็กคิวชันกําหนดคอมมาที่ใช้งานในที่นี้ก็คือการสร้างแบล็คดอร์ขึ้นมา
ก็คือการรอรับคอนเนคชั่นที่ พอ 44

38
00:02:57,790 --> 00:02:58,710
นะครับ 
เป็นลักษณะของบายเชลล์นะครับ 

39
00:02:58,710 --> 00:03:00,110
เสร็จแล้วผมก็กด generate 
เพราะกดเจนเนอร์เสร็จเนี่ยจะได้เป็นตัว

40
00:03:23,480 --> 00:03:23,760
ของเออตัวแอดเดรสตรงส่วนนี้นะครับ
เออ ทีนี้เราก็จะได้เรื่องของตัว 

41
00:03:30,270 --> 00:03:30,590
เอาแบบเซิร์ฟเวอร์ที่คอยรอรับเรื่องของคอนเนคชั่นที่ใช้ในการทําเจไดไอลุกอัพแล้วนะครับอ่า
ทีนี้เราก็กลับมาที่ตัวของพิโรธการโจมตีนะครับ

42
00:03:30,590 --> 00:03:32,030
ทีนี้เราก็กลับมาที่ตัวของ 
pelload การโจมตีนะครับ แล้วก็เรา

43
00:03:32,030 --> 00:03:33,550
ก็เอาตัวของ data 
มาเป็นตัวที่ใช้ในการคือมันเป็นมันมีหลอกกิ้งอยู่แล้วนะ

44
00:03:33,550 --> 00:03:33,790
แล้วก็ผมมีซอยโค้ชบอกอยู่แล้วนะครับว่าตัวของจะวาด
pickation 

45
00:03:33,790 --> 00:03:34,030
เนี่ยจะทําการหลอกกลิ้งตัวของ 
data 

46
00:03:34,030 --> 00:03:34,750
ที่มีการส่งเข้าไปมันเหมือนกับตัวของ
username password 

47
00:03:35,110 --> 00:03:57,960
อะไรประมาณนั้นนะครับ 
แล้วก็มีการหลอกกิ้ง 

48
00:03:57,960 --> 00:03:58,800
ซึ่งในส่วนเนี้ยมันคือส่วนที่ทําให้เกิดตัวของ
locheel นะครับ คือตัวของเออ lock

49
00:03:58,800 --> 00:04:01,200
for jay library จะทําการ look 
updata 

50
00:04:01,320 --> 00:04:02,920
จากตัวของแอลแดปตรงนี้อะนะครับ 
แล้วมันจะเป็นการดึง class 

51
00:04:03,320 --> 00:04:04,240
ขึ้นมาแล้วเอาตัวของจะว่า class 
นั้นมาใช้งาน 

52
00:04:04,560 --> 00:04:05,360
นั่นคือส่วนของตัวเจนใหญ่ 
eduction ในพาร์ทนี้นะครับ 

53
00:04:05,360 --> 00:04:09,080
ทีนี้ผมก็เลยทําการโจมตีไปที่ตัวของเซิร์ฟเวอร์นะครับ
ก็จะพบว่ามันคิดว่า lock for j 2 

54
00:04:09,080 --> 00:04:29,990
success นะครับ ผมก็กลับมาที่ตัว 
ของเออ คอนโซล ผมนะครับ 

55
00:04:29,990 --> 00:04:30,670
แล้วก็พยายาม connect 
ไปที่ตัวของเซิร์ฟเวอร์ปลายทาง 

56
00:04:30,670 --> 00:04:32,310
ซึ่งเซิร์ฟเวอร์ปลายทางในที่นี้ก็คือ
3 4.14 3.15 8.87 

57
00:04:32,910 --> 00:04:34,550
ก็เทลเน็ตไปแล้วกัน 
แล้วก็ซีซีทีวี 4 เนี่ย 

58
00:04:34,550 --> 00:04:35,230
ก็จะพบว่าผมสามารถเข้ามาในเครื่องได้แล้วนะครับ
แล้วก็ตัวของแฟลตจะอยู่ภายใต้สแลชรูทนะครับ

59
00:04:35,230 --> 00:04:36,070
ก็เอาอ่า 
การโจมตีนี้ไปทําการเปิดไฟล์อีกทีนึง

60
00:04:36,710 --> 00:04:37,150
จากนั้นก็เอาคําตอบมาตอบในส่วนของตัวแลปของตัวสถาปัตยกรรม
ซึ่งก็ 

61
00:05:00,150 --> 00:05:00,990
มีเรื่องของรายละเอียดข้อมูลไว้แล้วแหละนะครับ
ก็ประมาณนี้ครับ สําหรับตัวของลอ 

62
00:05:00,990 --> 00:05:01,510
ฟอร์เชลส์วีเอส 
ตัวของจะว่าเชนจะเห็นว่า 

63
00:05:01,510 --> 00:05:02,390
พอมีจะว่าเชนเข้ามาเนี่ย 
ทําให้การโจมตีน้ํามันง่ายขึ้นมาก

64
00:05:02,710 --> 00:05:03,150
เราสามารถสร้างแอลเดี่ยวเซิร์ฟเวอร์ได้เลย
แล้วก็รวมถึงเรื่องของการเซตตัวของจา

65
00:05:03,150 --> 00:05:03,670
วาคลาส 
เรื่องของอื่นอื่นใดใดเนี่ย 

66
00:05:03,670 --> 00:05:04,430
สามารถทําได้เลย 
อย่างง่ายดายเลยทีเดียวนะครับ 

67
00:05:20,910 --> 00:05:21,630
โอเค episodeone 
นี้ประมาณนี้นะครับ 

68
00:05:21,630 --> 00:05:23,230
ขอบคุณทุกท่านเข้ามาติดต่อรับกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ