เจาะลึกปฏิบัติการ ‘เลื่อนขั้น’ ทะลวงระบบจากเว็บสู่รูท
เจาะลึกปฏิบัติการ 'เลื่อนขั้น' ทะลวงระบบจากเว็บสู่รูท ในโลกของการทดสอบเจาะระบบและไซเบอร์ซีเคียวริตี้ มีการจำลองสถานการณ์ต่างๆ เพื่อให้เราได้ฝึกฝนทักษะ หนึ่งในนั้นคือภารกิจที่ชื่อว่า "Operation Promotion" ซึ่งเปรียบเสมือนการจำลองการโจมตีระบบจริง ตั้งแต่การหาช่องโหว่บนเว็บไซต์ ไปจนถึงการยกระดับสิทธิ์ผู้ใช้งานจนเข้าถึงข้อมูลสูงสุดได้ การเริ่มต้นการบุกรุก มักจะเริ่มจากการสำรวจ ตรวจสอบระบบเป้าหมายให้ละเอียด เหมือนนักสืบที่ต้องหาเบาะแสแรก โดยทั่วไปแล้ว สิ่งที่ทำคือการสแกนพอร์ตเพื่อดูว่ามีบริการอะไรเปิดอยู่บ้าง และจากการสำรวจเบื้องต้น ก็พบว่าระบบมีพอร์ต…