sadece bir parçası Eğer web sunucusuna gitti eğer görürdünüz. Sen gitmek mümkün olması gerekiyordu değil Buraya bu dizinlere herhangi. Sadece bu küçük dünyayı görmek gerekiyor. Bu klasörlerin bazıları erişebilirsiniz Yani ne olur ve orada uygulamaları ve bu komutu çalıştırabilirsiniz Enjeksiyon? En kendimiz biraz yapıyor deneyelim ve biz neler yapabileceğini görmek. En bir yanlış web kullanımı ne olur görelim Sunucu ve bazı hassas uygulamalar dizinleri bazı aşmanın, Bu geçiş ve enjekte edebilmek için Bu uygulamaların

içine kendi komutları. Ben DVWA denilen bu uygulamayı kullanıyorum. Google'a gidip DVWA arayabilirsiniz. Bu testin belirlenen bir savunmasız web uygulaması var Eğer yapabilirsiniz. Yani kendi sunucularında bu çalıştırabilir ve ben burada yapıyorum aynı şeyi yapmak. Dosya kapanım bir dizi ben çalıştırabilir burada var ve bana bilgi verir nerede Ekranda sadece bir dosyada ne çıktılar. Peki, bu çok kötü ifadeli komut dosyası kullanmak için gidiyorum Çıktı başka sunucuda bulunan bir dosyayı için. Peki ne yapacağım kurtulmak olduğunu Bu dahil ediliyor PHP ekleyin. Bunun yerine ETC dizinine gitmek istiyorum gidiyorum ve sadece şifre dosyası yazmak ve butonu tıklayın. Linux Unix aşina Ve eğer görebilirsiniz şifre dosyası, bu dosyadır. Yani bu kötü uygulama ya da bu kötü senaryoyu alabilmesi için been Bu web sunucusu üzerinde çalışır, web sunucusu I bir bölüme gitmek Bir dosya erişimi ve çıkışı var olmamalıdır bu sunucuda ne hakkında hassas bilgileri yer alır. O dizinleri geçme sadece bir yolu var Bu bilgileri görmek mümkün. Şimdi bu işe kendi komutları enjekte edelim. Bir komut yürütme olduğunu bunlardan bir tane daha var normalde buradan ping mümkün olurdu. Yani bir IP adresine koyabilirsiniz ve teslim vurdu ve orada ping ve size verecektir O Ping komutu sonuçları. Ve orada benim sunucu üzerinde. Sonuçlar var. Ama iri yapılı yazılı başvuru var ve ben bu bazı şeyleri etrafında kaçabilir ve ifconfig gibi, orada benim kendi komutları koymak Komut yapılandırması ne olduğunu görmek için Bu sunucunun. Yani web sunucusu çalıştırabilirsiniz şey, Bu web sunucusu tarafından çalıştırılabilir tüm uygulamalar, Ben web tarayıcısında burada çalıştırmak mümkün. Açıkçası, bu dizin kastetmek sahip ve bu içine kendi komutlarını enjekte edememek riske bunu bu belirli sunucu koyar. Ve bu bizim olur şeylerdir Bizim web yapılandırırken yaparken önlemek denemek ister sunucular ve uygulamaları.