Bueno, amigos, bienvenidos a esta clase, donde vamos a estar aprendiendo justamente cómo podemos
realizar un XML o expats inyección desde un logging.
Para eso justamente vamos a la opción que termine en pantalla.
Hacemos un poquito de scroll y lo encontramos acá al seleccionar Prendamos Jack iban a ingresar acá.
Esto simulara efectivamente ser un login como cualquier otro.
De hecho, incluso ya una Hamill hoy acá admin Adriana está escribiendo adminis administrador o robot
o la lala lo que ustedes quieran.
Yo escribo, alié contraseña o en efectivamente nos dice que nuestras credenciales son inválidas.
Justamente lo que está simulando está este logging es 0.
Como lo digo en cualquier otro.
Lo que vamos a aprender en primera instancia es cómo detectar que efectivamente acá tenemos un expats
inyecten.
Se recordarán las primeras clases para verificar alguna cosa, para saber si era vulnerable a eso,
que en un sexo hacíamos 1 y la comienzo siempre.
En este caso vamos a hacer comilla simple y en la contraseña o voy a escribir también comienzo simple.
Yo apreto login y fíjense el error que nos aparece acá arriba.
Efectivamente este error fíjense que dice simple xml element x paths.
Esto nos estaría dando la referencia de que efectivamente nos encontraríamos contra un logging vulnerable,
osea vulnerable.
Aquí ml expat exacción y acá tenemos dos variables.
Yo lo voy a mostrar dos ejemplos para llegar a lo mismo, que son ejemplos que en realidad en la parte
teórica yo les mostré también en la parte de password.
Ahora van a entender un poquito a que me refiero.
Un ejemplo acá podemos creer cualquier usuario, da igual.
Insisto importante que presten atención a esto.
Acá yo podría escribir cualquier cosa y al final van a ver que yo voy a lograr que me muestre cuál es
el usuario con el cual yo me estoy blogueando y con qué lo marco.
Fíjense, yo voy a escribir admin prescriban qué cosa?
Y ahora lo importante es abrimos comillas espacio for espacio comillas.
Siempre uno comienza simple, igual al comienzo, simple uno.
Y yo estoy escribiendo casi para mostrarle lo que voy a. Voy a escribir efectivamente en la contraseña.
Esta manera acaso podría hacer el famoso inspeccionar que vamos a sacar esto y en vez de Taipeh acá
yo pondría text, por ejemplo, y también lo podrían ver.
No, no es un requisito indispensable mostrarlo bien para que podamos ver como que estoy escribiendo
la contraseña, pero bueno, la realidad es que te lo van a dar de la otra manera.
Fíjense que efectivamente acá me dice Welcome neo jojoba, you chutney, o sea, como estaba idea.
Bueno, otro formato para lograr esto, por ejemplo, podría ser un comienzo simple espacio por espacio.
Ahí iguala o iguala e comienza a simple uno yo lo voy a copiar, lo voy a pegar y bueno, en este caso
nos devuelve lo mismo, pero ustedes ven a buena hora.
Pero qué chiste tiene lo que me acaba de mostrar, fuera de mostrártelo con un formato distinto.
Fíjense ahora si yo hago el uno hace referencia a la posición del campo del usuario, si yo lo cambio
a dos, vamos a copiar o a pegar, fíjense qué pasa, cambiar de usuario.
Osea que nosotros seguimos el mismo patrón, ponemos tres y efectivamente vemos que otro monitor en
este caso vemos que efectivamente vuelve a cambiar de usuario.
Son formas diferentes de llegar a un mismo resultado, no más que con un distinto valor.
En este caso estamos viendo los diferentes usuarios.
Bueno amigos, espero que les haya gustado la clase.
Les dejo unos a un base digital.