ถ้าอย่างนั้นเรามาพูดถึงวิธีค้นหาช่องโหว่ประเภทนี้
คล้ายกับการฉีดสกิล
วิธีการทำเช่นนี้คือคุณค้นหาเป้าหมายและลองฉีดกล่องข้อความหรือ L ใด ๆ ที่มีลักษณะคล้ายกับสิ่งนี้
ดังนั้นเมื่อใดก็ตามที่คุณเห็นพารามิเตอร์ Elouise
ของคุณพยายามฉีดพารามิเตอร์เหล่านี้หรือพยายามแทรกลงในกล่องข้อความดังนั้นเรามาดูตัวอย่างการออกกำลังกาย
ดังนั้นสิ่งเหล่านี้จึงเป็นช่องโหว่ nonstory แบบไม่ถาวรซึ่งคุณต้องส่งรหัสไปยังเป้าหมาย
และเมื่อเป้าหมายรันรหัสมันจะถูกดำเนินการในเครื่องของพวกเขา
ลองดูที่เว็บไซต์ดีวีดีของเราและฉันจะเข้าสู่ระบบแล้วเราจะมีตัวอย่างของการเข้าถึงที่สะท้อนเช่นที่คุณเห็นตอนนี้คุณสามารถใส่ชื่อของคุณที่นี่สำหรับกล่องข้อความนี้และ มันแค่จะกล่าวทักทาย
เห็นได้ชัดว่านี่เป็นเพียงตัวอย่าง
แต่ความคิดคือคุณสามารถแทรกลงในกล่องข้อความ
นอกจากนี้หากคุณต้องดูที่ R L ที่นี่คุณจะเห็นว่ามันเป็น GED ดังนั้นคุณสามารถฉีดเข้าไปใน L
ของคุณได้
ดังนั้นให้ฉันเริ่มที่แผ่นและลองฉีดรหัส Exocets นี้และดูว่ารหัสจะถูกดำเนินการหรือรหัสจาวาสคริปต์
ดังนั้นสิ่งที่ฉันจะใช้เป็นสคริปต์ที่ง่ายมาก
ดังนั้นเราจึงใช้สคริปต์และแท็กสคริปต์สไลด์
ขณะนี้มีหลายวิธีในการค้นหาช่องโหว่ประเภทนี้
และหลายวิธีในการเลี่ยงผ่านตัวกรอง
แต่ตอนนี้เรากำลังดูกรณีพื้นฐานที่เราสามารถฉีดสคริปต์ปกติและฉันจะบอกว่าการแจ้งเตือนซึ่งเป็นเพียงฟังก์ชั่นเพื่อให้การแจ้งเตือนเพื่อให้กล่องข้อความ
และฉันจะบอกว่าใช่
ดังนั้นฉันจะคลิกที่ส่งและเราจะดูว่ารหัสนี้จะถูกดำเนินการ
และอย่างที่คุณเห็นในตอนนี้มันคือการเรียกใช้โค้ดของฉันดังนั้นแทนที่จะบอกว่าสวัสดีที่นี่มันบอกว่าสวัสดีและโค้ดของฉันได้รับการดำเนินการและมันผลิตแบบฝึกหัดนี้
จริงๆแล้วมันทำเพื่อเราแล้ว
แต่ถ้าเราดู R L ตรงนี้มันจะใหญ่ขึ้นอีกหน่อย
พวกเราจะเห็นได้ว่าชื่อนี้มีความชัดเจนว่าตัวละครเหล่านี้ทั้งหมดเป็นเพียงตัวละครในถ้ำที่ชัดเจนของ Hasyim
และตอนนี้ถ้าคุณส่งสิ่งนี้ให้คุณใครก็ตามที่เคยเห็นว่าคุณหรือรหัสอื่นจะถูกเรียกใช้บนเครื่องของพวกเขา
และมันจะบอกว่าการออกกำลังกายดังนั้นฉันจะแสดงให้คุณที่นี่
คุณยังสามารถฉีดสิ่งนี้ในสายตาของคุณ
ฉันแค่ต้องการแสดงให้คุณเห็นความคิดทั้งหมดของที่
ดังนั้นเราจึงมีการเข้าถึงสคริปต์และถ้าฉันกดรหัสจะถูกดำเนินการ
ดังนั้นอย่างที่ฉันบอกว่าเราสามารถคัดลอกและส่งไปยังบุคคลหนึ่งและเมื่อพวกเขาเรียกใช้รหัสนั้นรหัสนี้จะถูกเรียกใช้บนเครื่องของพวกเขา