Tìm kiếm

Hướng dẫn cách sử dụng shell (cơ bản)

Hôm nay Atficcv sẽ tổng hợp lại toàn bộ những điều cơ bản về cách sử dụng shell cho anh/chị/em tham khảo.

Thực chất để có thể local (đã có shell sẵn) thì đòi hỏi các bạn có chút kiến thức về linux thì sẽ dễ dàng hơn là dùng lệnh theo các tut đã chỉ.

Bắt đầu:



Lệnh cơ bản

Run command
cat - lệnh này có tác dụng view file, có dạng cat <đường dẫn file>
dir - lệnh này có tác dụng chuyển đường dẫn thực thi, có dạng dir <đường dẫn mới>
cd - lệnh này có tác dụng chuyển đổi thư mục, có dạng cd <thư mục muốn chuyển đến>


Lệnh tạo symlink

Lệnh symlink có dạng ln -s <path file hoặc path thư mục> <tên file hay thư mục muốn ghi symlink>
vd ln -s /home/nbteam/public_html/index.php nbteam.txt
hoặc ln -s /home/nbteam/public_html/nbteam.us/ nbteam
mkdir : tạo thư mục mới, có dạng mk <tên thư mục mới>
mkdir nbteam


Lệnh view log để biết đường dẫn tới victim cần local:
DirectAdmin


/var/log/httpd/domains/<domain>.error.log


Cpanel


/usr/local/apache/logs/error_log

VD: victim là abc.com
+Nếu site dùng Directadmin thì
tail -n 10000 /var/log/httpd/domains/abc.com.error.log|grep nbteam
+Nếu site dùng Cpanel
tail -n 10000 /usr/local/apache/logs/error_log|grep nbteam

Với nbteam là cụm từ ta đánh sau site>> để site hiện thị ra thông báo lỗi
abc.com/nbteam >>cái này đánh trước rồi mới view nhé

Tiếp tục cập nhật

Đầu tiên mình nói qua qua về hack local tức là hack 1 website(host)nào đó có dùng host chạy chung 1 server

Ví dụ a e muốn hack 1 site nào đó a -e fai check xem nó nằm ở server nào,và nhưng web nào có cùng chạy trên server đó...và khai thác các site cùng server đó xem site nào lỗi để mình có thể thực hiện đc ý đồ ở đây là upload đc công cụ hack của mình lên.
Hiện nay Mình Thấy Dùng Shell là thông dụng nhất , Nếu có host cùng sever với bọn nó thì càng tốt ,up con shell lên host của mình để local sang
................................
Dài quá, Atficcv có làm 1 file word để tổng hợp lại, anh/chị/em vào tải về rồi nghiệm nha.
Link" :

Links 63 shell:
Atficcv  Đã Ký ! 


Không có nhận xét nào:

Đăng nhận xét