Então, vamos falar sobre como descobrir esse tipo de vulnerabilidade.
Muito semelhante a injeções de habilidade.
A maneira de fazer isso é navegar pelo seu alvo e tentar injetar qualquer caixa de texto ou qualquer L que pareça
semelhante a isso.
Então, sempre que você vir seus parâmetros Elouise, tente injetar esses parâmetros ou tentar injetá-los em caixas
de
texto, então vamos dar uma olhada no exemplo de exercício.
Portanto, essas são as vulnerabilidades não persistentes não persistentes nas quais você realmente precisa enviar o código para
o destino.
E assim que o alvo executar o código, ele será executado em sua máquina.
Então, vamos dar uma olhada no nosso site de DVD e eu vou apenas fazer o login e,
em seguida, vamos ter um exemplo de um acesso refletido, assim como você vê agora você pode colocar seu
nome aqui para esta caixa de texto e só vai dizer olá.
Agora isso é obviamente apenas um exemplo.
Mas a ideia é que você pode injetar em caixas de texto.
Além disso, se você tiver que dar uma olhada no R L aqui, você verá que é um GED para que você possa
injetar no seu L também.
Então deixe-me começar no bloco
e vamos tentar injetar código Exocets sobre isso e ver se o código será executado ou o código
javascript desculpe.
Então, o que vou usar é um script muito simples.
Então, estamos usando um script e uma tag de script de slide.
Agora, há muitas maneiras de descobrir esse tipo de vulnerabilidade.
E muitas maneiras de ignorar filtros.
Mas por enquanto estamos apenas dando uma olhada no caso básico em que podemos injetar um script normal e
eu vou dizer Alerta, que é apenas uma função para dar um alerta para dar uma caixa de texto.
E eu vou
dizer sim.
Então, vou clicar em enviar e veremos se esse código será executado.
E como você pode ver agora ele está realmente executando meu código então ao invés de dizer olá
aqui ele diz olá e meu código foi executado e produziu este exercício para que possamos fazer o mesmo aqui se você tiver uma
aparência sob sua coruja.
Na verdade, já fez isso por nós.
Mas se olharmos para o R L aqui, vai ser um pouco maior.
Eles são Podemos ver que o nome tem sido obviamente todos esses personagens são apenas personagens caverna
óbvios Hasyim.
E agora, se você enviar isso para qualquer pessoa que já viu que você ou então o que o código será executado
em sua máquina.
E isso vai dizer exercice Então deixe-me mostrar-lhe aqui.
Você também pode injetar isso no seu olho.
Eu só quero te mostrar a ideia disso.
Então nós temos acesso ao script script e se
eu apertar enter o código será executado.
Então, como eu disse, podemos copiar isso e enviá-lo para uma determinada pessoa e uma vez que eles executam esse código,
esse código será executado em sua máquina.