Nous pouvons donc voir ici, à partir du résultat, qu'il a été en mesure de trouver un certain nombre de fichiers dont certains sont déjà connus.
Maintenant, l’icône fave n’est plus qu’un pied de page et un en-tête.
Ce sont probablement sur les fichiers de style.
Index est l'index que nous voyons habituellement, donc c'est tout droit de vous connecter, nous pouvons voir que nous avons découvert une page qui
permet aux gens de se connecter.
Maintenant, dans de nombreux scénarios, je pouvais trouver un nom d'utilisateur et un mot de passe sur un exploit cible dans un exploit vraiment
complexe, puis je ne pouvais plus me connecter car je ne pouvais pas trouver où me connecter.
Des outils comme celui-ci pourraient donc être très utiles.
Et ici nous pouvons voir que nous avons une page de connexion que nous pouvons utiliser pour nous connecter à la page de notre
numéro de téléphone est maintenant très utile.
Vous pouvez voir la PSP et déposer un fichier.
Maintenant, ce fichier est généralement très utile car il affiche de nombreuses informations sur
l'interpréteur BHP exécuté sur le serveur Web.
Et comme vous pouvez le constater, ce fichier contient de nombreuses informations utiles.
Vous pouvez maintenant voir que vous apprenez à connaître certains des répertoires sur lesquels vous
savez que BHP 5 est exécuté. La configuration est stockée dans ce fichier et les fichiers sont généralement
les fichiers de conflit de BHP. vous verrez toutes les autorisations qu'ils ont installées.
Nous pouvons voir ici que mon Eskew a également choisi mon engagement.
Et vous pouvez voir qu'il existe des répertoires dans lesquels différents types de configurations sont stockés.
Vous pouvez également voir tous les modules et extensions utilisés avec BHP.
Donc, ce fichier est généralement très très utile.
Vous pouvez voir que nous avons réussi à trouver où se trouve le compte BHP my admin.
Et c’est essentiellement la connexion 30 utilisée pour se connecter à la
base de données et à d’autres fichiers très utiles.
Et c’est le fichier qui indique aux moteurs de recherche tels que Google comment gérer le site Web.
Donc, contient généralement des fichiers que nous ne voulons pas que le site Web ou Google voient ou lisent.
Donc, si nous pouvons lire ce fichier, nous pourrons voir ce que l’administrateur Web essaie de masquer. Entrez et dites-lui
que l’administrateur Web ne veut pas que Google affiche un répertoire appelé mots de passe.
D'ACCORD.
Et cela ne veut pas non plus que vous voyiez un fichier appelé config qui ressemble à de l'encre.
Il ne veut pas non plus qu'il voie ces autres fichiers.
Voyons donc les mots de passe et le contrat comme exemples.
Donc, je vais juste ouvrir un nouvel onglet et nous allons mettre notre adresse.
Comme si le répertoire actuel est en cours, nous allons simplement mettre les mots de passe après et nous pouvons voir qu’il existe un fichier appelé comptes 30
60 et que nous voyons ici que nous avons quelques noms d’utilisateur et mots de passe afin que nous puissions voir qu’il existe un compte administrateur.
admin pass nous pouvons voir que nous avons un mot de passe comme Adrian et un mot de passe afin que nous puissions trouver
des noms d’utilisateur et des mots de passe.
Maintenant, nous ne savons toujours pas à quoi servent ces noms d'utilisateur et
mots de passe, mais nous sommes sûrs que nous avons pu trouver des informations très utiles et que d'autres fichiers utiles sont le conflit qui oppose donc voyons ce
qu'il y a dedans et à partir d'ici nous pouvons voir avoir des informations qui nous permettent de nous connecter à la base
de données car ils disent D. B. helos db user DB passe un nom afin que
nous puissions voir que le nom d'utilisateur est Root et que le mot de passe est vide afin que nous puissions aller de l'avant et essayer de
nous connecter à la base de données en fonction de ces commandes pour pouvoir accéder à cette base de données. en utilisant également ces mots de passe, nous ne savons toujours pas
pour quoi nous pouvons les utiliser, mais nous pouvons les ajouter à une liste et essayer de se connecter à l'administrateur ou simplement les stocker dans une liste afin que
nous puissions l'utiliser si nous allons le faire. toute attaque par force brute.
Voici donc une autre vidéo qui montre à quel point la collecte d’informations peut être importante et
puissante.