امروز وسط دوره آنلاین تست نفوذ لیان، یه اتفاق جالب افتاد؛
یهو حس کردم برگشتم به حدود ۱۰ سال پیش! 😄
سناریو رو که جلو بردیم، به یک Path Traversal رسیدیم.
از اونجا کم‌کم مسیر رسید به phpMyAdmin و تونستیم پسورد یک سایت وردپرسی رو تغییر بدیم.
بعدش هم رسیدیم به جایی که یک C99 Web Shell آپلود کردیم...
همین که صفحه C99 اومد بالا، یه لحظه واقعاً خاطرات قدیم برام زنده شد! 😂
یاد روزهایی افتادم که ساعت‌ها با همین سناریوها کلنجار می‌رفتیم؛
دنبال یک Path Traversal می‌گشتیم، ازش به جاهای دیگه می‌رسیدیم و هر بار که یک Shell بالا می‌اومد، حس می‌کردیم یک مرحله از بازی رو رد کردیم! 😄
امروز شاید خیلی از این تکنیک‌ها برای یک پنتستر باتجربه قدیمی به نظر برسن،
ولی برای من C99 فقط یک Web Shell نبود...
یه تکه از خاطرات ۱۰ سال پیش بود که دوباره روی صفحه ظاهر شد. ❤️
بعضی وقت‌ها یک کلاس، فقط کلاس نیست؛
یه جور سفر به گذشته‌ست...

@SecCode
@CafePentest