今天跟大家介紹一個駭客技能的學習網站Hack This Site!
Hack This Site!是一個可以讓我們練習駭之呼吸的網站,透過這個學習網站,可以找出破綻之線程式漏洞,因此我們今天簡單介紹如何挑戰這個網站。(F12是駭客工程師好用的工具)
第九題題目簡介:
這次,密碼的文件檔案保存在/var/www/hackthissite.org/html/missions/basic/9/
但是有一種方法可以獲取模糊的第9級密碼。看是否可以找到方法
這次一樣是練習 駭之呼吸 第壹式 Server Side Includes
還有Unix 的資料夾結構
只是這次第九關的密碼,因為沒有地方可以測試,因此我們回到有SSI漏洞的"第八關"
輸入
<!--#exec cmd="ls ../../9"-->
找到存放在 /var/www/hackthissite.org/html/missions/basic/9/ 的密碼檔案
複製檔案名稱後,找到 破綻之線
成功完成