E essa palestra e as próximas palestras que vamos falar sobre uma vulnerabilidade chamada
Access tem acesso a um script entre sites esse tipo de vulnerabilidade permite que um invasor injete javascript em
uma página para que o JavaScript seja uma linguagem de programação e use essa vulnerabilidade um invasor seria
capaz de executar código escrito em javascript em uma determinada página em um site Javascript é um idioma de site
do cliente.
Assim, quando o código é executado, ele será executado no cliente do usuário da pessoa que está navegando na página
da web.
Não vai ser executado no servidor.
Assim, mesmo que seu código resulte em um shell invertido, o shell estará vindo do usuário
que está navegando na página e não virá do site.
Assim, qualquer código que você escrever em javascript será explorado ou será executado no usuário de destino nas pessoas
que visualizam as páginas e não no servidor da Web, de forma que o servidor da Web só será usado como meio de executar o
código ou entregar o código. código.
Existem três tipos principais de acesso como vulnerabilidades que são persistentes ou armazenadas refletidas, e Home-Based o
acesso armazenado é armazenado no banco de dados.
Assim, o código que você injeta será armazenado no banco de dados ou na página, de modo que toda
vez que qualquer pessoa visualizar essa página, seu código será executado.
E refletido em um deles, o código só será executado quando o usuário alvo executar uma cura específica toda criada
ou escrita por você.
Então você estará manipulando algum tipo de seu L e o enviará para um alvo e quando eles rodarem aquele alvo
quando eles rodarem isso.
O código será
executado não baseado em resultados do código javascript escrito no cliente.
Assim, o código será realmente interpretado e executado no lado do cliente sem qualquer comunicação com
o servidor da web.
Isso pode ser muito perigoso, pois às vezes os servidores da web aplicam algum tipo de infiltração de
segurança para verificar o acesso.
Mas com Home-Based o código nunca é enviado para o servidor web.
Assim, a chamada será interpretada e executada no navegador da Web sem interagir com o servidor da
Web e estará presente em sites que atualizam seu conteúdo.
Com essa atualização, usamos todos os sites onde você coloca seu nome de usuário, por exemplo, e os
carrega imediatamente, sem precisar verificar com o servidor da web.
Ou você coloca algum tipo de string e ele não pesquisa sem se comunicar com o servidor web ou
faz algo com a comunicação com um servidor web.
Então, se você conseguir injetar isso, essa injeção não será validada.
Por isso, será executado imediatamente e ignorará todas as validações.