Ahora echemos un vistazo al nivel de seguridad medio y veamos si podemos inyectar nuestro código y ejecutar código javascript
en el sitio web de destino.
Así que este es el exploit que estamos usando o la carga útil que estamos usando.
Así que solo quiero hacerlo antes de cambiar el nivel de seguridad a medio. Quiero mostrarle cómo se ve el sitio web.
Entonces, si hacemos clic derecho aquí en el hola y vamos a inspeccionar el elemento, lo haremos un poco más
grande.
Entonces, esto realmente nos mostrará el código fuente de esta parte específica de la página web.
Entonces, si lo miramos, verá que tenemos un saludo que el programa está escribiendo automáticamente y
al más bajo le sigue este viaje que inyectamos.
Por lo tanto, se inyecta exactamente de la misma manera que lo escribimos en el cuadro de texto, por lo que se ejecutó en la
página web para que podamos ver el acceso a la alerta del script y luego se cierren las etiquetas del script, lo que
hace que el script se ejecute en el página.
Ahora sigamos adelante y aumentemos el
nivel de seguridad y lo vamos a configurar en medio.
Ahora volveremos a The Exorcist reflexionado y voy a pegar el mismo exploit que usamos
y presionar enviar y verás que no va a funcionar.
Observe también en el nivel de no seguridad que solo vemos en Halo y todo aquí era como si no
viéramos nada.
Ahora vemos alertas de acceso.
Entonces, no es que la ventana emergente no aparezca.
Y si miramos el código, verá que el comienzo de la etiqueta y el final de la etiqueta no se inyectan aquí, por
lo que se filtra de alguna manera porque todo lo que vemos aquí es solo hola y luego podemos
ver el ejercicio de alerta .
Es por eso que el código no se ejecuta porque no se coloca dentro de las etiquetas del script.
Esto nos dice que probablemente se usan en algún tipo de filtro.
Elimina el script de aquí.
Ahora hay tantas formas en que puede evitar los filtros y otro tipo de protección contra el acceso.
El mejor recurso es una hoja de trucos hecha por Austin que se puede encontrar en el siguiente enlace.
Voy a agregar este enlace en los recursos de este video.
Por ahora no voy a usar nada de lo que se menciona en el enlace.
Solo vamos a hacer algo que es realmente simple porque creo que todo lo que están haciendo
es solo buscar este mundo y lo están eliminando de la entrada para que podamos usar exactamente el mismo exploit
aquí.
En cambio, solo haremos lo que solíamos hacer con la inyección de habilidades y solo capitalizaremos algunas de las letras
para que tengamos un script que lo capitalice de esta manera y luego encapsularé este también o
probablemente solo eso que hay aquí.
Y luego voy a inyectar esto y la página
y, como pueden ver ahora, esto funciona, lo que nos permite omitir el filtro utilizado en ese sitio web.
Ahora, esta es una forma muy simple de explotarlo.
Ahora, de alguna manera, los sitios buscan comillas y habilitan comillas mágicas que básicamente eliminan las comillas de la
cadena que no desea del texto que no coloca y en un video
futuro veremos cómo omitimos eso.
Eso también está incluido en la hoja de trucos.
Agregaré la descripción y los recursos.
También hay una serie de buenas hazañas o cargas útiles que también se incluyen en la hoja de trucos.
Por ejemplo, puede inyectar cosas como un 8.
Puede inyectar cosas, así como un evento de un trabajo como un evento de JavaScript.
Entonces, cuando se pasa el mouse, se ejecutará ese protocolo en particular.
Y también puede inyectar, puede dar una imagen y dar un código fuente incorrecto y hacer que el script se ejecute cuando
hay un error.
Como se te ha dado un código fuente o fuente incorrecto, eres la imagen.
El código funcionará de todos modos.
Echemos un vistazo a este.
Así que nuevamente vamos a pegarlo aquí.
Y como puede ver, el código funcionará aquí y todo esto está incluido en la hoja de trucos.
Y puedes seguir adelante y allí voy a agregarlo y los recursos que obtienes los echan un vistazo y
los pruebo todos.