1
00:00:15,980 --> 00:00:23,700
สวัสดีครับกลับมาอีกครั้งก็ชิวๆสเกลที่นะครับก็วันนี้จะพูดถึงเรื่องของซีพี
20244577 

2
00:00:23,700 --> 00:00:41,710
นะครับเอ่อซึ่งก็คือตัวของพี่แอคคิวเมนท์อินเด็กซ์ฉันนะครับเอ่อก่อนอื่นเรามาทําความเข้าใจกับว่าพี่ซีจีไออ่ะคิวเมลชั่นคืออะไรนะครับพีพีซีไออะกิวเม็ดฉันถ้าพูดง่ายๆก็คือเรื่องของอินเด็กซ์คอมมานด์คําสั่งออปชั่นได้ที่เราจะถูกเอามานําไปใช้กับตัวของพีพีซีไอ
ผ่านตัวของโพรมิเตอร์ต่างต่างนั่นเองนะครับอันนี้คือค่าที่จะตรงไปตรงมาซึ่งคําว่าการอินเจคท์ที่ว่าเนี่ยมันหมายความว่าเราสามารถที่จะเลือกไฟล์ว่าจะเอ็กซ์คิวฝ่ายไหนหรือจะดึงตัวของฟังก์ชันไหนมาทําการเอ็กซ์คิวชั่นได้นั่นเองซึ่งมันก็เป็นความอันตรายเพราะว่านั่นหมายความว่าเราจะสามารถที่จะเอ็กซ์คิวฟังก์ชันไหนของตัวพีพีได้นะครับซึ่งในส่วนของตัวซีพี

3
00:00:41,710 --> 00:00:41,790
244577 
เนี่ยจะกระทบในตัวของพีพีเวอร์ชั่นที่เป็น

4
00:00:41,790 --> 00:00:42,070
8 
จุดสามน้อยกว่าเท่ากับอ๋อเข้าไปน้อยกว่า

5
00:00:42,070 --> 00:01:15,310
8.3 จุด 8 พีพี 72 น้อยกว่า 8 จุด
2.20 พี่ 8.1 น้อยกว่า 8 จุด 1.29

6
00:01:15,390 --> 00:01:19,030
นะครับ 
ตัวของช่วงบวกตรงส่วนนี้เนี่ยถูกพบโดยทางฝั่งของออรัลไซส์ออแลนซ์ไซน์เนี่ยครับเป็นซีเคอรี่เซสเซอร์แล้วซึ่งเค้าก็หาช่องโหว่

7
00:01:30,390 --> 00:01:40,910
แหม่แอพพลิเคชั่นมามากมายรวมถึงเรื่องของพวกอินทรีเกี่ยวแฟชั่นในส่วนของเจ้าหน้าแอพพลิเคชั่นต่างๆนะครับแต่ว่าล่าสุดก็เนี่ยจะเป็นตัวของซีพี
2044577 

8
00:01:41,190 --> 00:02:09,600
นะครับนอกเหนือจากนั้นแล้วอีกเจ้านึงครับที่เป็นเจ้าใหญ่เช่นเดียวกันที่มักจะพูดถึงแล้วก็พูดถึงเรื่องของชั่วโมงใหม่นะครับก็คือตัวของทางวัตทาวน์นะครับเค้าก็มีการให้ตัวอย่างเรื่องของการโจมตีในพาร์ทของพีซีไออะคิมเหมือนกันนะครับก่อนอื่นต้องทําความเข้าใจก่อนนะครับว่าไอ้ตัวของเวอร์ชั่นที่ได้รับผลกระทบส่วนนี้ไม่ใช่ว่าจะได้รับผลกระทบแบบทันทีทันใดนะครับจะ
ผลกระทบก็ต่อเมื่อตัวของ 

9
00:02:10,350 --> 00:02:36,810
การติดตั้งนั้นเป็นการติดตั้งในตัวของวินโดว์และการติดตั้งในวินโดวส์ที่ว่านั้นวินโดว์จะต้องเซฟตัวของโลคอลอื่นก็คือภาษานะครับเป็นเทรดดิจิทัลไชนิสซีบีฟายชนิดหรือจะเป็นมิตรนั่นเองนะครับ
เพราะอะไรเดี๋ยวเรามาดูกันนะครับคือพอเราพูดถึงเรื่องของเทรชั่นไชน่าไชนีสหรือว่าตัวของจะเรียกขึ้นเองนะครับก็จะเรียกว่าเป็นพาร์ทของ

10
00:02:37,430 --> 00:02:57,590
เกี่ยวกับภาษานะครับเกี่ยวกับเรื่องของเอ็นโค้ชดิ้งนั่นเองในที่นี้นะฮะสมูเราส่งเป็นภาษาอังกฤษไปเป็นลบธรรมดานะครับในการใช้งานเนี่ยตัวของแอพพลิเคชั่นมันจะไม่สามารถที่จะอินเด็กซ์ตัวของพีพีอะคิมิชั่นได้แต่ถ้าเราไปดูโพสต์ของทางวอชทาวน์
นะครับดอทคอมถ้าเราเอาตัวของลบเอสตรงส่วนนี้

11
00:03:00,560 --> 00:03:08,680
ไปทําการโจมตีนะครับจริงจริงแล้วไอ้ลบเอสส่วนเนี้ยในในภาษาของไชนิสนะครับ
มันก็คือตัวของเปอร์เซ็นต์ a d 

12
00:03:08,680 --> 00:03:10,880
ซึ่งเมื่อใส่เปอร์เซ็นต์ a d 
เข้าไปแล้วแทนค่าของลบอะนะครับตัวของพีพีถึงจะมองว่าไอ้ตัวของenjectเนี่ยเป็นการทําpapอัคชั่นได้นะครับคือถ้าสมมติเราเป็นแบบ

13
00:03:10,880 --> 00:03:12,600
simple แบบแบบ english 
ธรรมดาเลยนะแล้วเราใส่เป็นขีดไปเฉยเฉยอะครับมัน

14
00:03:32,040 --> 00:03:35,600
แต่เมื่อเราเปลี่ยนขีดไปเป็นเปอร์เซ็นต์
a d 

15
00:03:36,440 --> 00:03:37,400
เมื่อไหร่เนี่ยตัวของระบบของตัวแซมเอเอ็มพีนะครับมันจะทําการแปลงตัวของเปอร์เซ็นต์
a d 

16
00:03:38,520 --> 00:03:48,830
ตรงส่วนเนี้ยให้กลายเป็นลบให้อัตโนมัติ
เมื่อมันแปลงเป็นลบให้อัตโนมัติแล้วเนี่ยมันก็จะทําให้สามารถอินเด็กซ์ตัวของพีพีอะมิชั่นได้นะครับอันนี้มีตัวอย่างเรื่องของการโจมตีอยู่นะครับ

17
00:03:49,710 --> 00:03:51,750
ก็คือลบดีอะลายูอาร์แอลอินครูซ 
หนึ่งลบดีออโต้พรีเอ็นไฟล์เท่ากับพีเอสพีอินพุตตรงส่วนนี้นะครับซึ่งไอตรงของส่วนตรงลบตรงส่วนเนี้ยมันจะเป็นตัวของเปอร์เซ็นต์เอดีเข้ามาแทนนะครับเนี่ยจะเห็นตรงตัวของตัวอย่างนี้นะครับเปอร์เซ็นต์เอดีนะครับแล้วก็ตามด้วยalloyulude

18
00:04:19,320 --> 00:04:19,760
Auto 
finfideอินขุดซึ่งไอ้ตัวของการทําตรงส่วนเนี้ยก็คือการ

19
00:04:20,279 --> 00:04:28,520
include 
ตัวของฟังก์ชันมาทํางานนั่นแหละโดยดูจากตัวของhavey

20
00:04:28,520 --> 00:04:29,200
years body 
นะครับซึ่งในตัวของเฮดรีวี 

21
00:04:29,200 --> 00:04:30,400
request body 
ในส่วนนี้เนี่ยก็คือตัวของพีพีอินโฟตรงส่วนนี้เมื่อนํามาประกอบกับตัวของการทํา

22
00:04:30,400 --> 00:04:32,160
p p 
rulminationจึงทําให้เราสามารถ 

23
00:04:32,160 --> 00:04:33,800
run 
คําสั่งอะไรก็ได้ของตัวpepฟังก์ชันนั่นเองนะครับในที่นี้ก็คือpapininflowนะครับ

24
00:04:50,360 --> 00:04:57,760
สุดท้ายเนี่ยจะเห็นว่าเราสามารถทําcommintechได้จากการอินเด็กซ์ตัวของเปอร์เซ็นต์
a d 

25
00:04:58,080 --> 00:05:01,640
นะครับแทนที่เป็นลบธรรมดาและก็เรากําหนดตัวของ
ไฟล์ที่จะทําการ run 

26
00:05:01,640 --> 00:05:06,440
หรือว่าทําการexcubeเนี่ยเป็นอินพุตของตัว
s m e 

27
00:05:06,960 --> 00:05:07,200
requevodyนะครับซึ่งในที่นี้ก็คือphyinflowแล้วสุดท้ายก็ทําให้กลายเป็นว่าสามารถ
run 

28
00:05:08,440 --> 00:05:08,720
peapอินโฟร์ฟังก์ชันได้ซึ่งแน่นอนพอเรารันพีพีอินโฟฟังก์ชันได้จริงจริงแล้วมันเราเปลี่ยนเป็น
pat 

29
00:05:08,760 --> 00:05:10,360
plefinflowอะไรก็ได้เป็นฟังก์ชันอะไรก็ได้เช่นตัวของซิสเต็มเช่นอีอีซีหรืออื่นอื่นใดใดนั่นเองนะครับ
ก็สําหรับตัวของชั่วโมงซีอี 

30
00:05:10,360 --> 00:05:37,960
20244577 ก็ประมาณนี้นะครับ 
หากใครสนใจในรายละเอียดหรือตัวของข้อมูลเชิงลึกหรือconfixationตัวอย่างเนี่ยก็แนะนําให้ไปดูทางฝั่งของ

31
00:05:37,960 --> 00:06:02,740
deep code dot the r easนะครับ 
จะมีโพสต์ของทางอรัญไซด์อยู่นะครับแล้วก็ถ้าอยากดูรายละเอียดตัวอย่างของการโจมตีก็ไปดูที่ตัวของแลปดอทวอททาวน์ดอทคอมนั่นเองนะครับโอเคส่วนนี้ก็ประมาณนี้ครับขอบคุณทุกท่านที่มาติดตามใหม่สําหรับนี้ลากันไปก่อนสวัสดีครับ