Então, eu só quero destacar por que as injeções de Asriel são tão importantes e tão perigosas.
A razão por trás disso é que eles estão bem e você pode encontrá-los em todos os lugares e jogar um
monte de lugares que muitos grandes sites têm esse tipo de exploits e coisas como o Yahoo.
O Google os tinha.
Eles são muito difíceis de proteger e é muito fácil cometer um erro
para tornar essas explorações disponíveis para exploração.
A outra razão que eles são muito perigosos é que eles lhe dão acesso ao banco de dados em muitos cenários, se você encontrar a injeção de
habilidade, você realmente não precisa fazer o upload de um Ph. D. mostre ou obtenha uma conexão reversa.
Não há realmente nenhum ponto de fazer upload de material e, em seguida, aumentar o risco de ser pego.
Porque se você tiver acesso ao banco de dados, como vemos aqui, você praticamente tem tudo o que precisa.
Você tem senhas de nomes de usuário, você pode fazer login com nome de usuário e senha normais como um usuário normal
ou pode, se você estiver procurando por dados confidenciais.
Podemos ver que tivemos acesso a cartões de crédito.
Você praticamente pode fazer o que quiser, então não há realmente nenhum ponto de tentar explorar ainda mais o sistema
se você vai escalar o Bingo de injeção desse jeito.
Isso é tudo o que você precisa em muitos cenários, na verdade usamos um PH que mostramos para obter acesso ao banco de dados e
ver se podemos lê-lo.
Eu digo, por exemplo, se você conseguir fazer o upload de uma página PCL no servidor no servidor outro flutuável Mas
então você não poderia acessar o banco de dados.
Não há muito o que você pode ver, você pode ver os cartões de crédito que você pode ver um nome de usuário e senha.
Você realmente pode controlar o servidor, mas não consegue ler as coisas.
Então, às vezes, quando você faz o upload de um PH, o próximo passo é obter acesso ao banco de dados.
Outra coisa é que eles podem ser usados ​​para fazer muitas coisas.
Então, se você descobrir se consegue encontrar a injeção da Asgill em um site que não é seu alvo, então não
é aquele que você está segmentando, mas está no mesmo servidor.
Então você pode usá-lo para ler arquivos fora do W. W. raiz.
Assim, semelhante às vulnerabilidades de inclusão de arquivo, você pode usá-lo para usar o nome de usuário e a senha
do Ogmund para o administrador e ver se você pode enviá-lo normalmente, o administrador pode carregar muitas coisas em vez de
apenas as imagens.
E então você pode fazer upload de shell APHC ou Bicester de lá e depois de lá
navegar para o seu computador de destino ou para o site do alvo desculpe.
Ou você pode realmente, em alguns casos, usá-lo para fazer o upload de uma página que certamente podemos usar isso e a injeção da Asgill para
fazer o upload de uma página que mostramos.
Então, basicamente, as injeções da Asgill também podem ser usadas, incluindo vulnerabilidades.
Eles podem ser usados ​​como vulnerabilidades de upload de arquivos e também darão acesso a todo o banco de dados.
É por isso que eles são muito perigosos e muito úteis se você conseguir encontrar um.