1
00:00:16,550 --> 00:00:17,990
สวัสดีครับกลับมาอีกครั้งก็ชิลล์ชิลล์เพกาครับเอพพิโซดนี้จะเป็นส่วนของชิลล์ชิลล์สเคอร์ตี้นะครับจะพูดถึงเรื่องของการแอสเสทเดต้าแต่ตัวของกิทฮับที่ถูกลบไปแล้วนะครับอันนี้ต้องบอกว่าเป็นรีเสิร์ชของทางทรัฟเฟิลซีเคียวริตี้นะครับเค้าทํารีเสิร์ชไว้ค่อนข้างดีเลยในเรื่องของการ์ดแอคเซสตัวของเดต้าจากตัวของเอิ่มเรโพซีเลอรี่ที่อาจจะถูกลดไปแล้วนะครับแล้วทําให้กลายเป็นว่าตัวของ
trade 

2
00:00:17,990 --> 00:00:45,600
decorสามารถที่จะเข้าถึงตัวของไฟล์ที่
เคยถูกเอาไว้ขึ้นในตัวของreversityนั้นได้นะครับซึ่งอาจจะทําให้ตัวของข้อมูลบางส่วนหลุดออกมาก็เป็นไปได้เหมือนกันนะครับทีนี้เดี๋ยวเราจะมาดูกันว่ามันทํายังไงนะครับก่อนอื่นเริ่มจากตัวของที่ผมสร้างตัวของ

3
00:00:45,600 --> 00:00:46,160
account 
ขึ้นมาก่อนนะครับrepositoryก่อนชื่อว่า

4
00:00:46,160 --> 00:00:48,680
testing นะครับแล้วก็เป็น public 
ตรงนี้นะครับกดครีเอทนะครับ 

5
00:01:06,990 --> 00:01:12,430
เสร็จแล้วผมก็แอดตัวของอ่อโอเคผม 
create 

6
00:01:12,550 --> 00:01:23,750
newfineตรงส่วนนี้นะครับอาจจะใส่เป็นลิตรมีก็ได้นะครับ
แบบเทียร์คีย์เอ็มดีนะครับเทสติ้งเอ็มดีอ่าโลเวอร์

7
00:01:27,920 --> 00:01:33,150
โอเคแล้วก็ commit นะครับ 
เสร็จแล้วถ้าเราดูในส่วนของตัวเออ

8
00:01:33,150 --> 00:01:33,750
commit 
นะครับจะมีส่วนนี้หนึ่งอันเนาะตรงนี้นะครับเออทีนี้ผมเสร็จแล้วอะครับก็จะเห็นว่ามันมีเรื่องของตัวไฟล์แค่หนึ่งไฟล์เท่านั้นคือtakeing

9
00:01:33,750 --> 00:01:36,630
hello world 
ถ้าผมฟอลส์จากตรงนี้ไปนะครับก็จะเป็น

10
00:01:52,090 --> 00:02:17,360
เทสทิ้งไพรเวทนะครับตรงส่วนนี้เอ้าขออภัยเทสติ้งฟ็อกซ์ละกันเทรดิ้งฟ็อกซ์
นะครับพอเทสซิ่งฟอลเสร็จแล้วเนี่ยผมครีเอทครีเอทฟอลส์นะครับพอครีเอตฟอลซ์เสร็จแล้วเนี่ยผมกลับไปที่ตัวของเอ็มเอทีเอเจิ้งเทรดติ้งอยู่นะครับแล้วก็ผมทําการแอดไฟล์เข้าไปยกตัวอย่างเช่นตรงนี้เป็น

11
00:02:18,590 --> 00:02:23,040
ซีเคร็ตบอทเทคนะครับ 
ลิคคอนเทสซิ่งอินทรัมซีโอเคตามนี้นะครับคอมมิทไปนะครับปึ๊บกดคอมมิทนะครับพอคอมมิตเสร็จแล้วเนี่ยถ้าเรากลับมาดูที่ตัวของคอมมิทในส่วนนี้นะครับมันก็จะมีสองอันเนอะคืออันนึงคือตัวของที่เป็นไฟล์เชนจ์ตรงส่วนนี้นะครับกับตัวของที่เป็นรีทมีถูกไหมครับมันจะมีสองอัน

12
00:02:47,440 --> 00:03:19,710
เออทีนี้ผมกลับมาที่เลหัวที่ผมขึ้นมาทําใหม่ใหม่ก็คือเรื่องของเทสซิ่งโฟร์เมื่อกี้นะครับอันเนี้ยผมสามารถเข้าถึงได้ปกติถูกไหมครับแล้วก็ทีนี้ผมกลับมาที่ตัวนี้ก็คือเทสดิ้งนะครับผมจะเห็นว่าในส่วนเนี้ยไฟล์จะมีแค่ไฟล์เดียวแล้วก็ฟ็อกซ์ขออภัยคอมมิชจะมีแค่หนึ่งสองคอมมิตนะครับก็คือตัวของลิฟต์มีดอทเอ็มดีกับตัวของซีเคดอทเทคนะครับถ้าสมมุติเรามาดูที่ตัวของเทรดติ้งฟอลต์ตรงส่วนเนี้ยมันจะเห็นชัดเจนว่าเราฟอลต์มาจากตัวของเอพีเจสองสําหรับเทรดซิ่งนะครับแล้วก็ไฟล์ไฟล์เดียวนะครับ
ทีนี้ผมทําการกด setting 

13
00:03:19,710 --> 00:03:21,510
นะครับแล้วก็ไปที่ตัวของนะครับโอเคแล้วผมก็ทําการดีลีก่อนก่อนdeleetผมขอก่อน
dolly 

14
00:03:21,630 --> 00:03:23,270
ก่อนdelieveผมขอก๊อปปี้ตัวของไอ้ 
commit 

15
00:03:23,270 --> 00:03:26,390
ตรงส่วนนี้ไว้ก่อนนะครับเสร็จแล้วผมกลับมาแล้วก็ทําการลบตัวของเออ
report นะครับ 

16
00:03:45,280 --> 00:03:47,990
พอทําการdelistเสร็จนะครับ 
ถ้าจะบอกว่าโอเคตอนนี้มันหายไปแล้วนะครับไม่ไม่มีอยู่แล้วนะครับกลับมาที่ตัวของเทสซิ่งฟ็อกซ์นะครับผมรีเฟรชหนึ่งทีจะเห็นว่าตอนเนี้ยตัวของเทสตี้ฟอร์ฟ์ไม่มีละว่ามันมาจากไหนถูกไหมครับ

17
00:04:00,150 --> 00:04:09,150
มันจะหายไปเลยว่ามันถูกฟ้องมาจากไหนทีนี้ผมไปเติมในส่วนของตัวสไลด์คอมมิทตรงส่วนนี้นะครับ
จะพบว่าเรายังสามารถเข้าตัวของไฟล์นะครับของตัวที่เป็นต้นฉบับก็คือตัวของเอ็มเอทีเออาร์เจสองสแลชเทสติ้งได้อยู่นะครับเพราะว่าตัวของระบบเนี่ยมันถูกดีไซน์ออกมาเป็นแบบนี้เลยซึ่งผมคิดว่าดีเวลลอปเปอร์ส่วนใหญ่ไม่ได้ทราบถึงจุดนี้อะนะครับแล้วก็อาจจะทําให้ตัวของทางเฉอะเตอร์สามารถที่จะเข้าถึงตัวของไฟล์เก่าเก่าก็ของของตัวเรโพ

18
00:04:34,440 --> 00:04:52,950
ที่ถูกต้องต้นเป็นออริจินัลขึ้นมาได้อะนะครับทีนี้อีกส่วนนึงที่ที่ต้องจําเป็นที่ที่สามารถที่จะเอามาใช้ในการโจมตีได้ก็คือเรื่องของตัวเออ
เรื่องของตัวชาวรรณแบบช็อตนะครับคือโดยปกติเนี่ยในส่วนของการเข้าถึงตัวของ

19
00:04:55,160 --> 00:05:07,200
คอมมิตนะครับเราสามารถที่จะอ้างอิงไม่ใช่แค่ไม่ใช่แค่แบบชาววันยาวยาวนะครับเราสามารถที่เป็นช็อตชาวันได้ซึ่งถ้าเราเห็นว่าช็อตชาววันที่ว่าเนี่ยมันจะมีแค่ขนาดประมาณ
7 

20
00:05:07,200 --> 00:05:41,140
ตัวอักษรแค่นั้นเองนะครับดังนั้นหมายความว่ามันสามารถที่จะทําบูธฟอสซิ่งได้นะครับ
อ่าเนี่ยคือจุดที่ทําให้กลายว่าอาจจะสามารถเข้าถึงตัวของไฟล์ต้นฉบับที่เราทําการฟอร์ฟมาได้นะครับโดยที่ตัวของเลบร์ซิลินั้นอาจจะไม่อยู่แล้วก็ตามนะครับซึ่งอันเนี้ยเป็นการดีไซน์จากตัวของทางกรีทัพเองนะครับโอเคก็อันนี้เป็นตัวอย่างนะซึ่งอันนี้ต้องบอกย้ําอีกครั้งนึงนะครับว่าอันนี้เป็นรีเสิร์ชของทางซีเคียวริตี้นะครับซึ่งเค้าทําออกมาได้ดีนะครับแล้วก็มีการพูดคุยกับทางฝั่งของเกิดทัพเรียบร้อยแล้วแต่ว่ากี่ทัพก็มีการระบุอย่างชัดเจนว่าอันเนี้ยเป็น

21
00:05:41,840 --> 00:06:04,120
ดีไซน์นะครับไม่ไม่ได้เป็นเรื่องของช่องโหว่แต่อย่างใดนะครับดังนั้นผมก็ถือว่าเป็นพาร์ทนึงที่คิดว่าdeveloperก็ควรจะทราบว่ามันมีลักษณะแบบนี้อยู่นะนะครับก่อนจากกันไปครับก็ฝากในเรื่องของกดไลค์กดแชร์กดซับสไครบ์ของตัวเซ็ปเพย์กาวไว้ด้วยนะครับแล้วก็ตัวของเพจนะครับไม่ว่าจะเป็นตัวของ
special d 

22
00:06:04,120 --> 00:06:09,520
แล้วก็ตัวของเซ็ปเพลย์กาวนะครับแล้วก็เราจะมีการแชร์พวกโนเล็ตประมาณนี้เรื่อยเรื่อยนะครับขอบคุณทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ