Entonces, hablemos sobre cómo descubrir este tipo de vulnerabilidades.
Muy similar a las inyecciones de habilidad.
La forma de hacerlo es navegar a través de su objetivo e intentar inyectar cualquier cuadro de texto o cualquier L que se
parezca a esto.
Entonces, cada vez que vea sus parámetros de Elouise intente inyectar estos parámetros o intente inyectar en cuadros de
texto,
así que echemos un vistazo a reflejado como ejemplo de ejercicio.
Entonces, estas son vulnerabilidades no persistentes y no históricas en las que debe enviar el código al
destino.
Y una vez que el objetivo ejecuta el código, se ejecutará en su máquina.
Así que echemos un vistazo a nuestro sitio web de DVD y solo voy a iniciar sesión y
luego vamos a tener un ejemplo de acceso reflejado, así como puede ver, puede poner su nombre aquí
para este cuadro de texto y solo va a decir hola.
Ahora esto es obviamente solo un ejemplo.
Pero la idea es que puede inyectar en cuadros de texto.
Además, si tiene que echar un vistazo a la R L aquí verá que es un GED para que pueda inyectar
en su L también.
Así que déjame comenzar en el
pad e intentemos inyectar el código de Exocets en esto y ver si el código se ejecutará o el código de JavaScript
lo siento.
Entonces, lo que voy a usar es un script muy simple.
Entonces estamos usando un script y una etiqueta de script de diapositivas.
Ahora hay muchas maneras de descubrir este tipo de vulnerabilidades.
Y muchas formas de evitar los filtros.
Pero por ahora solo estamos viendo el caso básico en el que podemos inyectar un script normal y voy
a decir Alert, que es solo una función para dar una alerta para dar un cuadro de texto.
Y voy a decir
que sí.
Así que voy a hacer clic en enviar y veremos si este código se ejecutará.
Y como puede ver ahora, en realidad está ejecutando mi código, así que en lugar de decir hola
aquí dice hola y mi código se ha ejecutado y produjo este ejercicio, por lo que podemos hacer lo mismo aquí si mira debajo
de su lechuza.
En realidad ya lo hizo por nosotros.
Pero si miramos el R L aquí, será un poco más grande.
Podemos ver que el nombre ha sido obviamente, todos estos personajes son solo personajes de cuevas
Hasyim obvias.
Y ahora, si envía este mensaje, se lo enviará a cualquiera que lo vea o el código que se ejecutará en
su máquina.
Y va a decir ejercicio Así que déjame mostrarte aquí.
También puede inyectar esto en su ojo.
Solo quiero mostrarte toda la idea de eso.
Entonces tenemos acceso al script script y si presiono
enter se ejecutará el código.
Entonces, como dije, podemos copiar esto y enviarlo a cierta persona y una vez que ejecuten ese código, este código
se ejecutará en su máquina.