ハッキング解説 ウェブサイトを攻撃→管理者権限を奪うまで [Mr Robot CTF]

Webサイトを足掛かりにサーバーに侵入しrootを得る古典的なハッキングを実演した配信です。ハッキングまたは関連技術に関して、動画の要望があればコメント欄にどうぞ。 注意: 本配信で紹介されているスキャン・攻撃等を許可を得ていないシステムに行うのは犯罪です。本配信では攻撃対象のマシンとしてMr Robot CTFを利用しており、法律上の問題はありません。 補足： 動画内で「phpタグを閉じる必要がある…」と言っていますが、今回の場合対象にしているファイルはphpしか含んでいないため、一つのタグ内に書き込めば閉じる必要性はありません。phpタグを閉じる場合、タグの後に余計なスペースや改行があるとエラーに繋がりますので注意が必要で、phpのみのコーディングを考えた場合、閉じない事が推奨されています。ただ、ファイルやリクエストがphp以外のタグを含んでいる場合は必ず閉じる必要がありますし、動画のように一つのphpブロックの上にもう一つ追加でペーストしたような場合にも閉じる必要があります。