Dans cette conférence, je voudrais souligner une note très importante concernant les tests d'intrusion de sites Web. Les sites Web
sont installés sur des serveurs Web sur des ordinateurs normaux, comme nous l'avons dit précédemment.
Ces ordinateurs normaux ont des adresses IP et en utilisant l'adresse IP, nous pouvons maintenant accéder à notre site Web cible.
Dans de nombreux scénarios, le site Web de votre cible ou votre serveur cible contiendra un grand nombre de sites Web.
Le site Web que vous recherchez est donc ciblé, mais il contient également d'autres sites Web
sur le serveur. même serveur.
Ainsi, sur le même système de fichiers, cela signifie que si par exemple vous ne trouviez aucune vulnérabilité
dans votre site Web cible, vous pouvez essayer de pirater tout autre site Web installé sur le même serveur.
Si vous pouviez le faire, vous pourrez accéder au serveur et l’accéder au serveur.
Cela signifie essentiellement que vous avez accès à tous les autres sites Web, car le serveur n'est qu'un
ordinateur et que vous pouvez littéralement naviguer dans le site Web que vous souhaitez
parcourir et accéder à ce site.
Donc, si vous essayez de pirater un site Web et que vous ne trouvez
pas d'exploit, l'étape suivante consistera à pirater tout autre site Web existant sur le même serveur.
On peut donc se demander ce que je veux dire par exister sur le même serveur, c’est qu’ils ont la même adresse IP.
Alors laissez-moi vous montrer ici un exemple.
Je vais montrer un exemple de point com.
Donc, mon blog car il y a beaucoup de sites Web sur le même serveur.
Et si nous regardons ici les textes Robot dot com et que je suis descendu ici deux noms
pointant vers la même adresse IP, vous pouvez voir que tous ces sites Web existent sur le même serveur qu’ils auraient dot com.
Donc, si vous parvenez à pirater l'un de ces sites Web, vous pourrez naviguer à partir de ce site Web, puis
enthousiasmer un point Internet, puis obtenir un accès complet à mon site Web.
Alors permettez-moi de vous montrer ici si je copie l'un de ces
noms de domaine, par exemple, nous avons celui-ci qui m'a été racheté et je vais simplement aller sur mon terminal.
Maintenant, j'ai déjà si je
fais un pin Zayed dot com, vous verrez que c'est mon adresse IP de mon site web.
Et si je fais un ping sur l’un des sites Web existants et que c’est pour le moment, nous utilisons des barres d’arceau.
C'est moi.
Donc, si je fais un ping avec Riva avec moi, vous verrez que les deux sites Web ont la même adresse IP.
Cela signifie que les deux sites Web sont installés sur le même ordinateur.
Et si nous pouvions pirater l'un d'entre eux, nous pouvons littéralement naviguer depuis ce site Web
vers l'autre depuis notre shell d'opérateur de compteur, notre shell BHP ou tout type de shell que nous utilisons d'une autre manière de trouver
des sites Web sur le même système. domaine utilise Bing.
Et c'est un moyen très simple.
Donc, si vous continuez
simplement et que je vais mettre l’adresse IP puis que je remettrai l’adresse IP de mon site Web cible, vous verrez tous les autres
sites Web qui existent sur le même serveur que votre site cible site afin que vous puissiez littéralement pirater l'un de ces
sites Web et de leur piratage dans mon site Web et y accéder.
Ceci est très important car dans de nombreux cas, votre cible peut être très sécurisée mais le serveur lui-même n’est
pas sécurisé.
Vous pouvez donc pirater l'un des autres sites Web, puis naviguer sur le serveur jusqu'à votre Talia.