Quindi parliamo di come scoprire questo tipo di vulnerabilità.
Molto simile alle iniezioni di abilità.
Il modo per farlo è sfogliare il tuo obiettivo e provare a iniettare qualsiasi casella di testo o qualsiasi L che
assomigli a questo.
Quindi ogni volta che vedi i tuoi parametri Elouise prova ad iniettare questi parametri o prova ad iniettarli nelle
caselle
di testo, quindi diamo un'occhiata a come nell'esempio di esercizio.
Quindi queste sono le vulnerabilità non persistenti nonstory in cui devi effettivamente inviare il codice al
target.
E una volta che il bersaglio esegue il codice, verrà eseguito sulla loro macchina.
Diamo un'occhiata al nostro sito Web su DVD e accedo semplicemente a un esempio
di accesso riflesso, così come ora puoi mettere il tuo nome qui per questa
casella di testo e sta per dire ciao.
Questo è ovviamente solo un esempio.
Ma l'idea è che si può iniettare nelle caselle di testo.
Anche se devi dare un'occhiata alla R L qui vedrai che è un GED in modo da poter iniettare
anche nella tua L.
Quindi permettimi di iniziare dal
pad e proviamo a inserire il codice Exocets su questo e vedere se il codice verrà eseguito o il codice
JavaScript scusa.
Quindi quello che userò è uno script molto semplice.
Quindi stiamo usando uno script e un tag di script di diapositiva.
Ora ci sono molti modi per scoprire questo tipo di vulnerabilità.
E un sacco di modi per bypassare i filtri.
Ma per ora stiamo solo dando un'occhiata al caso base in cui possiamo iniettare uno script normale e sto
per dire Alert che è solo una funzione per dare un avviso a dare una casella di testo.
E sto per dire
di sì.
Quindi clicco su submit e vedremo se questo codice verrà eseguito.
E come puoi vedere ora sta effettivamente eseguendo il mio codice, quindi invece di salutarlo qui dice ciao
e il mio codice è stato eseguito e ha prodotto questo esercizio in modo che possiamo fare lo stesso qui se hai uno sguardo sotto
il tuo gufo.
In realtà lo ha già fatto per noi.
Ma se guardiamo la R L qui sarà solo un po 'più grande.
Loro sono Possiamo vedere che il nome è stato ovviamente tutti questi personaggi sono solo caratteri di caverna ovvio
di Hasyim.
E ora se lo mandi a chiunque lo veda, o altro che codice verrà eseguito sulla loro
macchina.
E dirà exercice Quindi lascia che ti mostri qui.
Puoi anche iniettare questo nei tuoi occhi.
Voglio solo mostrarti l'intera idea di quello.
Quindi abbiamo accesso agli script di script e se
premo invio il codice verrà eseguito.
Quindi, come ho detto, possiamo copiare questo e inviarlo a una certa persona e una volta eseguito quel codice, questo
codice verrà eseguito sulla loro macchina.