Hai să vorbim despre cum să descoperim astfel de vulnerabilități.
Foarte similar cu injectările de calificare.
Modul de a face acest lucru este că navigați prin țintă și încercați să injectați orice casetă de text sau orice L care arată
similar cu acesta.
Deci, ori de câte ori veți vedea parametrii dvs. Elouise, încercați să injectați acești parametri sau încercați să injectați în cutii de
text,
așa că să aruncăm o privire reflectată ca exemplu de exercițiu fizic.
Deci, acestea sunt vulnerabilitățile non-persistente non-persistente în cazul în care trebuie să trimiteți de fapt codul la
țintă.
Iar odata ce tinta ruleaza codul va fi executat pe masina lor.
Deci, haideți să aruncăm o privire pe site-ul nostru de pe DVD-ul și voi intra doar și
apoi vom avea un exemplu de acces reflectat așa cum vedeți acum că vă puteți pune numele aici
pentru această casetă de text și doar o să vă salute.
Acum, acest lucru este doar un exemplu.
Dar ideea este că puteți injecta în cutii de text.
De asemenea, dacă trebuie să aruncați o privire la R L aici, veți vedea că este un GED, astfel încât să puteți injecta
în L-ul dvs. de asemenea.
Deci, lasă-mă să încep de
la pad și să încercăm să injectăm codul Exocets și să vedem dacă codul va fi executat sau codul javascript
pare rău.
Ceea ce voi folosi este un script foarte simplu.
Deci, folosim un script și o etichetă de script de diapozitive.
Acum există multe modalități de a descoperi astfel de vulnerabilități.
Și multe modalități de a ocoli filtrele.
Dar deocamdată avem doar o privire la cazul de bază în care putem injecta un scenariu normal și am de gând
să spun Alert, care este doar o funcție de a da o alertă pentru a da o casetă de text.
Și o să
spun da.
Așa că am să dau clic pe trimiteți și vom vedea dacă acest cod va fi executat.
Și, după cum puteți vedea acum, îmi execută codul, așa că în loc să-i spun salut, aici este
salut și codul meu a fost executat și a produs acest exercițiu, astfel încât să putem face același lucru și dacă aveți o privire
sub bufnița dvs.
De fapt, deja a făcut-o pentru noi.
Dar dacă ne uităm la R L aici, va fi ceva mai mare.
Acestea sunt Putem vedea că numele a fost în mod evident toate aceste personaje sunt doar Hasyim evidente
caractere peșteră.
Și acum, dacă trimiteți acest lucru, vă rog oricui vă vede vreodată că voi sau altceva ce cod va fi executat pe
mașina lor.
Și o să spun exercițiu Așa că lasă-mă să vă arăt aici.
De asemenea, puteți injecta acest lucru în ochi.
Vreau doar să vă arăt ideea asta.
Așadar, avem script script acces și dacă am lovit
introduce codul va fi executat.
Așa cum am spus că putem să copiem acest lucru și să îl trimitem unei anumite persoane și odată ce rulează codul, acest
cod va fi executat pe mașina lor.