Parlons donc de la façon de découvrir ce type de vulnérabilités.
Très semblable aux injections de compétences.
Pour ce faire, parcourez votre cible et essayez d’injecter n’importe quelle zone de texte ou tout votre L qui
ressemble à cela.
Ainsi, chaque fois que vous voyez vos paramètres Elouise, essayez d’injecter ces paramètres ou d’injecter dans
des
zones de texte. Examinons donc cet exemple d’exercice.
Il s’agit donc des vulnérabilités non permanentes non persistantes dans lesquelles vous devez réellement envoyer le code à la
cible.
Et une fois que la cible aura exécuté le code, il sera exécuté sur sa machine.
Jetons donc un coup d’œil sur notre site Web sur DVD et je vais simplement ouvrir une session,
puis nous donnerons un exemple d’accès réfléchi. Ainsi, comme vous le voyez maintenant, vous pouvez inscrire votre nom
ici pour cette zone de texte. ça va juste dire bonjour.
Maintenant, ceci est évidemment juste un exemple.
Mais l'idée est que vous pouvez injecter dans des zones de texte.
De plus, si vous devez jeter un coup d'œil au R L, vous verrez qu'il s'agit d'un GED et que vous pouvez
également l'injecter dans votre L
Alors laissez-moi commencer par le
pad et essayons d’injecter du code Exocets à ce sujet et de voir si le code sera exécuté ou le code
javascript désolé.
Donc, ce que je vais utiliser est un script très simple.
Nous utilisons donc un script et une balise de script de diapositive.
Il existe maintenant de nombreux moyens de découvrir ce type de vulnérabilités.
Et beaucoup de façons de contourner les filtres.
Mais pour l'instant, nous examinons simplement le cas de base dans lequel nous pouvons injecter un script normal et je
vais dire Alert, qui est simplement une fonction permettant de donner une alerte pour donner une zone de texte.
Et je vais
dire oui.
Je vais donc cliquer sur soumettre et nous verrons si ce code sera exécuté.
Et comme vous pouvez le voir maintenant, il exécute mon code et, au lieu de le saluer ici,
il dit bonjour et mon code a été exécuté. Cet exercice a été créé pour que nous puissions faire la même chose ici si vous regardez
sous votre hibou.
En fait, il l'a déjà fait pour nous.
Mais si nous regardons le R L ici, ça va juste être un peu plus gros.
Ils sont Nous pouvons voir que le nom a été évidemment tous ces caractères ne sont que des caractères
évidents Hasyim.
Et maintenant, si vous l’envoyez, vous le ferez à qui que ce soit qui vous visualisera ou ce que le code sera exécuté sur
leur machine.
Et ça va dire exercice Alors laissez-moi vous montrer ici.
Vous pouvez également l'injecter dans l'œil.
Je veux juste vous montrer toute l’idée de ça.
Nous avons donc un accès script script et si je
frappe appuyez sur le code sera exécuté.
Donc, comme je l'ai dit, nous pouvons copier ceci et l'envoyer à une certaine personne et une fois qu'ils ont exécuté ce code,
ce code sera exécuté sur leur machine.