Examinons maintenant le niveau de sécurité moyen et voyons si nous pouvons injecter notre code et exécuter du code
javascript sur le site Web cible.
C'est donc l'exploit que nous utilisons ou la charge utile que nous utilisons.
Donc, je veux juste avant de changer le niveau de sécurité sur le support, je veux vous montrer à quoi ressemble le site.
Donc, si nous faisons juste un clic droit sur le bonjour et allons inspecter un élément pour le rendre un peu plus
grand.
Donc, cela va réellement nous montrer le code source pour cette partie spécifique de la page Web.
Donc, si nous regardons cela, vous verrez que nous avons Hello qui est écrit automatiquement par le programme et le
plus bas est suivi de ce voyage que nous avons injecté.
Il est donc injecté exactement de la même manière que nous l’écrivons dans la zone de texte. C’est pourquoi il a été exécuté
sur la page Web afin que nous puissions voir l’accès aux alertes de script, puis les balises de script se fermer,
ce qui entraîne l’exécution du script sur page.
Maintenant, allons de l'avant et augmentons
le niveau de sécurité et nous allons le régler sur moyen.
Nous allons maintenant revenir à The Exorcist réfléchi et je vais coller le même exploit que nous utilisons
et cliquer sur Submit et vous verrez que cela ne fonctionnera pas.
Remarquez également que dans Halo, aucun niveau de sécurité n’est visible et que tout ici était comme si nous n’avions
rien vu.
Maintenant, nous voyons les alertes accéder.
Donc ce n’est pas la pop-up qui ne se présente pas.
Et si nous regardons le code, vous verrez que le début et la fin de la balise ne sont pas
injectés ici. Ils sont donc filtrés car tout ce que nous voyons ici est simplement bonjour et nous
pouvons voir l'exercice d'alerte. .
C'est pourquoi le code n'est pas exécuté car il n'est pas placé dans les balises de script.
Cela nous indique qu'ils sont probablement utilisés dans une sorte de filtre.
Supprimez le script d'ici.
Maintenant, il y a tellement de façons de contourner les filtres et autres types de protection contre l'accès.
La meilleure ressource est une aide-mémoire créée par Austin qui peut être localisée sur le lien suivant.
Je vais ajouter ce lien dans les ressources de cette vidéo.
Pour le moment, je ne vais en fait pas utiliser quoi que ce soit qui est mentionné dans le lien.
Nous allons simplement faire quelque chose de très simple parce que je pense qu'ils ne font
que chercher ce monde et le suppriment de l'entrée afin que nous puissions utiliser exactement le même exploit
ici.
Au lieu de cela, nous allons simplement faire ce que nous avions l'habitude de faire avec l'injection de compétences et mettre en
majuscule certaines des lettres afin que nous puissions avoir un script qui allait le capitaliser comme ceci, puis je
l'encapsulerai aussi ou probablement juste que sont ici.
Et puis je vais injecter ceci et la page et,
comme vous pouvez le voir maintenant, cela fonctionne, ce qui nous permet de contourner le filtre utilisé sur ce site Web.
Maintenant, c'est un moyen vraiment très simple de l'exploiter.
Maintenant, certains sites vérifient les guillemets et activent des guillemets magiques qui suppriment essentiellement les guillemets de la chaîne que vous
ne voulez pas du texte que vous ne mettez pas. Dans une vidéo ultérieure, nous
verrons comment nous allons le contourner.
Cela est également inclus dans la feuille de triche.
Je vais ajouter dans la description et les ressources.
Il existe également un certain nombre d'exploits intéressants ou de charges utiles inclus dans la feuille de triche.
Par exemple, vous pouvez injecter des trucs en 8.
Vous pouvez injecter des éléments ainsi qu'un événement d'un travail en tant qu'événement javascript.
Donc, quand la souris passe sur ce protocole particulier sera exécuté.
Et vous pouvez également injecter, vous pouvez donner une image et donner un code source erroné et faire exécuter le script
en cas d'erreur.
Comme on vous donne un code source ou une source erroné, vous êtes l pour l’image.
Le code fonctionnera quand même.
Jetons un coup d'oeil sur celui-ci.
Encore une fois, nous allons simplement le coller ici.
Et comme vous pouvez le constater, le code fonctionnera ici et tout cela est inclus dans la feuille de triche.
Et vous pouvez aller de l'avant et là je vais l'ajouter et les ressources que vous obtenez les examiner et
les essayer toutes.