สวัสดีครับกลับมาอีกครั้งก็ชิลล์ชิลล์เพกาครับเอพพิโซดนี้จะเป็นส่วนของชิลล์ชิลล์สเคอร์ตี้นะครับจะพูดถึงเรื่องของการแอสเสทเดต้าแต่ตัวของกิทฮับที่ถูกลบไปแล้วนะครับอันนี้ต้องบอกว่าเป็นรีเสิร์ชของทางทรัฟเฟิลซีเคียวริตี้นะครับเค้าทํารีเสิร์ชไว้ค่อนข้างดีเลยในเรื่องของการ์ดแอคเซสตัวของเดต้าจากตัวของเอิ่มเรโพซีเลอรี่ที่อาจจะถูกลดไปแล้วนะครับแล้วทําให้กลายเป็นว่าตัวของ trade
decorสามารถที่จะเข้าถึงตัวของไฟล์ที่ เคยถูกเอาไว้ขึ้นในตัวของreversityนั้นได้นะครับซึ่งอาจจะทําให้ตัวของข้อมูลบางส่วนหลุดออกมาก็เป็นไปได้เหมือนกันนะครับทีนี้เดี๋ยวเราจะมาดูกันว่ามันทํายังไงนะครับก่อนอื่นเริ่มจากตัวของที่ผมสร้างตัวของ
account ขึ้นมาก่อนนะครับrepositoryก่อนชื่อว่า
testing นะครับแล้วก็เป็น public ตรงนี้นะครับกดครีเอทนะครับ
เสร็จแล้วผมก็แอดตัวของอ่อโอเคผม create
newfineตรงส่วนนี้นะครับอาจจะใส่เป็นลิตรมีก็ได้นะครับ แบบเทียร์คีย์เอ็มดีนะครับเทสติ้งเอ็มดีอ่าโลเวอร์
โอเคแล้วก็ commit นะครับ เสร็จแล้วถ้าเราดูในส่วนของตัวเออ
commit นะครับจะมีส่วนนี้หนึ่งอันเนาะตรงนี้นะครับเออทีนี้ผมเสร็จแล้วอะครับก็จะเห็นว่ามันมีเรื่องของตัวไฟล์แค่หนึ่งไฟล์เท่านั้นคือtakeing
hello world ถ้าผมฟอลส์จากตรงนี้ไปนะครับก็จะเป็น
เทสทิ้งไพรเวทนะครับตรงส่วนนี้เอ้าขออภัยเทสติ้งฟ็อกซ์ละกันเทรดิ้งฟ็อกซ์ นะครับพอเทสซิ่งฟอลเสร็จแล้วเนี่ยผมครีเอทครีเอทฟอลส์นะครับพอครีเอตฟอลซ์เสร็จแล้วเนี่ยผมกลับไปที่ตัวของเอ็มเอทีเอเจิ้งเทรดติ้งอยู่นะครับแล้วก็ผมทําการแอดไฟล์เข้าไปยกตัวอย่างเช่นตรงนี้เป็น
ซีเคร็ตบอทเทคนะครับ ลิคคอนเทสซิ่งอินทรัมซีโอเคตามนี้นะครับคอมมิทไปนะครับปึ๊บกดคอมมิทนะครับพอคอมมิตเสร็จแล้วเนี่ยถ้าเรากลับมาดูที่ตัวของคอมมิทในส่วนนี้นะครับมันก็จะมีสองอันเนอะคืออันนึงคือตัวของที่เป็นไฟล์เชนจ์ตรงส่วนนี้นะครับกับตัวของที่เป็นรีทมีถูกไหมครับมันจะมีสองอัน
เออทีนี้ผมกลับมาที่เลหัวที่ผมขึ้นมาทําใหม่ใหม่ก็คือเรื่องของเทสซิ่งโฟร์เมื่อกี้นะครับอันเนี้ยผมสามารถเข้าถึงได้ปกติถูกไหมครับแล้วก็ทีนี้ผมกลับมาที่ตัวนี้ก็คือเทสดิ้งนะครับผมจะเห็นว่าในส่วนเนี้ยไฟล์จะมีแค่ไฟล์เดียวแล้วก็ฟ็อกซ์ขออภัยคอมมิชจะมีแค่หนึ่งสองคอมมิตนะครับก็คือตัวของลิฟต์มีดอทเอ็มดีกับตัวของซีเคดอทเทคนะครับถ้าสมมุติเรามาดูที่ตัวของเทรดติ้งฟอลต์ตรงส่วนเนี้ยมันจะเห็นชัดเจนว่าเราฟอลต์มาจากตัวของเอพีเจสองสําหรับเทรดซิ่งนะครับแล้วก็ไฟล์ไฟล์เดียวนะครับ ทีนี้ผมทําการกด setting
นะครับแล้วก็ไปที่ตัวของนะครับโอเคแล้วผมก็ทําการดีลีก่อนก่อนdeleetผมขอก่อน dolly
ก่อนdelieveผมขอก๊อปปี้ตัวของไอ้ commit
ตรงส่วนนี้ไว้ก่อนนะครับเสร็จแล้วผมกลับมาแล้วก็ทําการลบตัวของเออ report นะครับ
พอทําการdelistเสร็จนะครับ ถ้าจะบอกว่าโอเคตอนนี้มันหายไปแล้วนะครับไม่ไม่มีอยู่แล้วนะครับกลับมาที่ตัวของเทสซิ่งฟ็อกซ์นะครับผมรีเฟรชหนึ่งทีจะเห็นว่าตอนเนี้ยตัวของเทสตี้ฟอร์ฟ์ไม่มีละว่ามันมาจากไหนถูกไหมครับ
มันจะหายไปเลยว่ามันถูกฟ้องมาจากไหนทีนี้ผมไปเติมในส่วนของตัวสไลด์คอมมิทตรงส่วนนี้นะครับ จะพบว่าเรายังสามารถเข้าตัวของไฟล์นะครับของตัวที่เป็นต้นฉบับก็คือตัวของเอ็มเอทีเออาร์เจสองสแลชเทสติ้งได้อยู่นะครับเพราะว่าตัวของระบบเนี่ยมันถูกดีไซน์ออกมาเป็นแบบนี้เลยซึ่งผมคิดว่าดีเวลลอปเปอร์ส่วนใหญ่ไม่ได้ทราบถึงจุดนี้อะนะครับแล้วก็อาจจะทําให้ตัวของทางเฉอะเตอร์สามารถที่จะเข้าถึงตัวของไฟล์เก่าเก่าก็ของของตัวเรโพ
ที่ถูกต้องต้นเป็นออริจินัลขึ้นมาได้อะนะครับทีนี้อีกส่วนนึงที่ที่ต้องจําเป็นที่ที่สามารถที่จะเอามาใช้ในการโจมตีได้ก็คือเรื่องของตัวเออ เรื่องของตัวชาวรรณแบบช็อตนะครับคือโดยปกติเนี่ยในส่วนของการเข้าถึงตัวของ
คอมมิตนะครับเราสามารถที่จะอ้างอิงไม่ใช่แค่ไม่ใช่แค่แบบชาววันยาวยาวนะครับเราสามารถที่เป็นช็อตชาวันได้ซึ่งถ้าเราเห็นว่าช็อตชาววันที่ว่าเนี่ยมันจะมีแค่ขนาดประมาณ 7
ตัวอักษรแค่นั้นเองนะครับดังนั้นหมายความว่ามันสามารถที่จะทําบูธฟอสซิ่งได้นะครับ อ่าเนี่ยคือจุดที่ทําให้กลายว่าอาจจะสามารถเข้าถึงตัวของไฟล์ต้นฉบับที่เราทําการฟอร์ฟมาได้นะครับโดยที่ตัวของเลบร์ซิลินั้นอาจจะไม่อยู่แล้วก็ตามนะครับซึ่งอันเนี้ยเป็นการดีไซน์จากตัวของทางกรีทัพเองนะครับโอเคก็อันนี้เป็นตัวอย่างนะซึ่งอันนี้ต้องบอกย้ําอีกครั้งนึงนะครับว่าอันนี้เป็นรีเสิร์ชของทางซีเคียวริตี้นะครับซึ่งเค้าทําออกมาได้ดีนะครับแล้วก็มีการพูดคุยกับทางฝั่งของเกิดทัพเรียบร้อยแล้วแต่ว่ากี่ทัพก็มีการระบุอย่างชัดเจนว่าอันเนี้ยเป็น
ดีไซน์นะครับไม่ไม่ได้เป็นเรื่องของช่องโหว่แต่อย่างใดนะครับดังนั้นผมก็ถือว่าเป็นพาร์ทนึงที่คิดว่าdeveloperก็ควรจะทราบว่ามันมีลักษณะแบบนี้อยู่นะนะครับก่อนจากกันไปครับก็ฝากในเรื่องของกดไลค์กดแชร์กดซับสไครบ์ของตัวเซ็ปเพย์กาวไว้ด้วยนะครับแล้วก็ตัวของเพจนะครับไม่ว่าจะเป็นตัวของ special d
แล้วก็ตัวของเซ็ปเพลย์กาวนะครับแล้วก็เราจะมีการแชร์พวกโนเล็ตประมาณนี้เรื่อยเรื่อยนะครับขอบคุณทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ