สวัสดีครับ พี่ครับผม สุเมธ จิตต์ภักดีบดินทร์
ดําเนินรายการนะครับ เอพพิโซดนี้จะพูดถึงเรื่องของอัฟิทรี
ฟายอัปโหลดทริคคอมพลิเคชั่นนะครับ อันนี้เป็นแลปในตัวของสเต็ปเพลย์กาวเองนะครับ
ซึ่งตัวของแล็ปในพาร์ทนี้เนี่ยเป็นเรื่องของการคอ นฟลิกซ์ การแฮมเดอร์ลิ่ง
ส่วนของตัวด็อทพีเอสพีที่ผิดพลาดนะครับ คือในส่วนของตัวอาเปาเช่เองเนี่ย
เวลาที่เราทวีตในเรื่องของไฟล์ต่างๆนะครับ เราสามารถกําหนดได้ว่าโอเค
ถ้าเป็นไฟล์ประเภทนี้จะต้องทรีทเป็นลักษณะ เอทีเอ็มแอลนะ
ถ้าเป็นดอทพีเอสพีนะ จะต้อง นี้เป็นตัวของเออแอพพลิเคชั่นที่เป็นวีเอชพีอะไรอย่างงี้นะครับ
ทีนี้ประเด็นคือการคอมพลิเคชั่นในบางครั้งเองเนี่ยมันจะผิดพลาดเพราะว่าอย่างยกตัวอย่างที่นี้นะครับ ถ้าเป็นเราเขียนเป็นตัวของ
แอดเฮลเลอร์ แอปพลิเคชัน สแลช เอ็กซ์คีย์
เทเลบีดีขี่พีทพีพีแล้วก็ดอตพีพีเนี่ย มันจะหมายความว่า
การมีดอทพีเอสพีประกอบอยู่ในทราฟฟิกใดๆก็แล้วแต่ถือว่า เป็น
การรวมผลแบบพีเอสพีไฟล์ทั้งสิ้นนะครับ มันไม่ใช่ว่าถ้าเป็นดอทพีเอสพีเท่านั้นถึงจะทํางาน
แต่ว่าถ้าเป็นดอทพีเอฟพีดอทเจแปคก็ทํางานเช่นเดียวกันนะครับ ดังนั้นอันนี้คือส่วนที่เป็น
การคอนเฟอเรนซ์กับชั่นที่ผิดพลาดของตัวแอปพลิเคชัน หรืออาจจะขออภัยตัวของแอปพลิเคชันเซิร์ฟเวอร์นะครับ
ซึ่งมันก็นําไปสู่เรื่องของตัวอาเบะ เรียลรี่
ไฟล์อัปโหลดได้นั่นเองนะครับ ก็คือเราอัพโหลดไฟล์ที่มีนามสกุลเป็นดอท
เคพีดอทเจแปกตัวของเว็บเซิร์ฟเวอร์จะมองว่าโอเคในเมื่อมันมีคําว่า ดอทพีเอพีอยู่ในชื่อไฟล์ ก็ถือว่า
เป็นไฟล์ที่เป็นพีทพี นั่นเองนะครับ
ซึ่งถ้าจริงจริงแล้วเนี่ย พอ เป็นดอทพีเอสพีดอทเจเป็กอะจริงจริงแล้วมันควรจะถูกฟิลเตอร์ออกควร
จะมองว่า ไฟล์นั้นเป็นไฟล์รูปภาพมากกว่าที่เป็นตัวของดอทพีเอพี
นั่นเองนะครับ อันนี้คือตัวของช่องโหว่ในพาร์ทนี้
ทีนี้เราลองมาทําเรื่องของตัวโจทย์แลปกันนะครับ ในพาร์ทแรกเนี่ยผมก็จะทําการสตาร์ทตัวของเซิร์ฟเวอร์ขึ้นมาที่เป็นเป้าหมายนะครับ
จากนั้นเสร็จแล้วเนี่ยจะทําการฝังตัวของ พี่เอ้พี่โค้ชเข้าไปในตัวของจะเป็นฟลายจากนั้นก็เอาตัวของ7ไฟล์นั้นอัพโหลดขึ้นไปแล้วก็ดําเนินการ
เอ่อใช้งานตัวของดอทเจเบคนั้นนะครับ ในการที่จะโจมตีต่อนะครับ
จะเป็นลักษณะของเว็บเชลล์เลยนะครับอ่ะ ในที่นี้นะครับ เป็น 3 4.14 3.1
จุด 6.1 จุด 2 ผมทําการเข้าผ่านตัวของเออตัว
ของ อ่า อันนี้คือข้าวผัดตัวของคาลินะครับ
ก็จะขึ้นว่ามีฟ้าอัพโหลดเรียบร้อยนะครับ ทีนี้กลับมาที่ส่วนของตัวพาร์ตเจเบคไฟล์นะครับ
ในที่นี้เนี่ยผมมีเจเบคไฟฟรายอยู่นะครับ ชื่อว่าตัวของเซ็ปพิการดอทเจเปกนะครับ
สิ่งที่ผมทําก็คือผมจะใช้คําสั่งคําว่า เจเฮดนะครับ
เจเฮดจะเป็นการแก้ไขตัวของไม่แต่ละตาของตัวเออ ตัวเจเป็คฟลายนะครับ
ในนี้ผมก็ทําขึ้นมาแล้วก็ใส่เข้าไปเป็นพีฟี่โค้ดอะนะครับ เป็นซิสเต็ม
เก็บ เอิ่ม ซีเอ็มดี แล้วก็เอนเตอร์ตรงนี้นะครับ
เสร็จแล้วทําการก๊อบปี้ โตของตัวเศรษฐกิจ
กาวดอเจเปกนะครับไปไว้ เจเป็กไปไว้ดอทพีเอพีดอทเจเป็กเนี่ยครับ
เสร็จแล้วเนี่ยผมทําการอัพโหลดตัวของพีเอพีดอทเจเป็กขึ้นไป ซึ่งก็เพราะว่าเราสามารถอัปโหลดได้
ปกตินะครับ จากนั้นเสร็จนะครับ พออัปโหลดเสร็จเรียบร้อยแล้วเนี่ย
เราก็เข้าไปที่ตัวของรูปภาพ จะพบว่ามันสามารถอัพโหลดได้
และก็ตัวของเว็บเซิร์ฟเวอร์นะครับ มันจะทรีตไอ้ตัวของดอทพีเอพีดอทเจเปกเนี่ยว่า
เป็นตัวของพีเอพีฟาย จะเห็นว่าในที่นี้เนี่ยมีการรองรับเรื่องของการเอ็กคิวชันตัวของซีเอ็มดีนะครับ
คือเมื่อกี้ผมมีการระบุทําไว้ขึ้นมาว่าให้มีการใส่ตัวของซิสเต็ม เมื่อมีพิมพ์นิโคที่นิรันดร์
ตัวของคําสั่งซิสเต็ม ซึ่งคําสั่งซิสเต็มนี้จะรับตัวของคําสั่งอีกทีนึงมาจากตัวของตัวแปรซีเอ็มดีนะครับ
สิ่งที่ทําในในส่วนเนี่ยก็เลยอัพโหลดขึ้นไปเมื่อเราเข้าไปที่ตัวของเซลล์เพลย์กราวด์ ดอทพีเอสพีดอทเจเปกแล้วเนี่ย
มันด้วยความที่มันมองว่าอันนี้คือแอพพลิเคชั่น มันก็เลยพยายามจะเอ็กคิวชันตัวของคําสั่งซิสเต็ม
แต่ว่าด้วยความที่คําสั่งซิสเต็มเนี่ยเรายังไม่ได้กําหนดตัวของซีเอ็มดีเข้าไปนะครับ กลายเป็นว่าขึ้น error
อย่างงี้นะครับ สมมุติผมเปลี่ยนใหม่เป็น c m d
เท่ากับ l s e p นึงนะครับ ผมจะเห็นว่าผมสามารถ sex expusion
fine ได้แล้วก็มีตัวของคําตัวของชื่อไฟล์อยู่ตรงนี้นะครับ
ที่เราอยู่ว่าโอเคใน part ที่เราอยู่ปัจจุบันเนี่ย
มีไฟล์อะไรบ้างนะครับ อีกแบบนึงที่ผมลองดูก็คือใช้คําสั่งเป็น
ตัว m i จะพบว่าตอนนี้เราเป็นตัวของเดต้าอยู่นะครับ
ถ้าเรากลับไปที่ตัวโจทย์ตัวโจทย์บอกว่าให้อ่านตัวของไฟล์ภายใต้วาร์เว้ย วิธีแอลนะครับ
ผมก็จะใช้คําสั่งตรงนี้เป็นแอลเอสว่าเวิร์เวฟทีเอ็มแอลขึ้นมา จะเห็นว่ามันเราเจอไฟล์แฟลตที่ซ่อนอยู่นะครับ
ก็คือจะชื่อเป็นชื่อนามสกุลตัวนี้นะครับ ก็เรา
ก็ทําการเข้าถึงตัวของฟายนี้อีกทีนึงนะครับ โดยก็เข้าตรงตรงเลยนะครับ
ก็จะพบว่าเราสามารถที่จะอ่านตัวของชื่อแฟกซ์เอ้ย ตัวของแฟลตภายในได้ในที่สุดนะครับ
ดังนั้นในเห็นในเรื่องของการโจมตีในพาร์ทนี้เนี่ยก็จะเห็นว่าจากการคอนโซลูชั่นผิดแค่เพียงจุดเดียวนะครับ ทําให้ตัวของแอปพลิเคชันนั้นมีช่องโหว่และทําให้สามารถถูกโจมตีได้ในที่สุดนะครับ
ซึ่งอันนี้ก็เป็นถือว่า เป็นพาร์ทสําคัญ
เออการคอนเฟอเรชั่นเซิร์ฟเวอร์ใดใด ควรจะทราบว่าโอเค
แต่ละส่วนทํางานยังไงเพื่อจะให้สามารถที่จะป้องกันเหตุที่มันจะเกิดขึ้นแบบนี้ได้นั่นเองนะครับ โอเค อเมซอนนี้ ประมาณนี้นะครับ
ขอบคุณทุกทุกท่านที่เข้ามา ติดต่อแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ