Sekarang mari kita lihat pada tingkat keamanan menengah dan lihat apakah kita dapat menyuntikkan kode kita dan menjalankan
kode javascript di situs web target.
Jadi ini adalah exploit yang kita gunakan atau payload yang kita gunakan.
Jadi saya hanya ingin sebelum saya mengubah tingkat keamanan ke sedang Saya ingin menunjukkan kepada Anda seperti apa situs web itu.
Jadi jika kita klik kanan di sini pada hello dan pergi untuk memeriksa elemen akan membuat ini sedikit lebih
besar.
Jadi ini sebenarnya akan menunjukkan kepada kita kode sumber untuk bagian spesifik dari halaman web ini.
Jadi jika kita melihatnya, Anda akan melihat bahwa kita memiliki halo yang sedang ditulis secara otomatis oleh program
dan yang paling rendah diikuti oleh perjalanan yang kami suntikkan.
Jadi itu disuntikkan dengan cara yang sama persis seperti yang kita tulis di kotak teks yang mengapa
itu dieksekusi di halaman web sehingga kita dapat melihat akses peringatan skrip dan kemudian tag skrip tutup
yang menyebabkan skrip dieksekusi pada halaman.
Sekarang mari kita lanjutkan dan
meningkatkan tingkat keamanan dan kita akan mengaturnya ke sedang.
Sekarang kita akan kembali ke The Exorcist tercermin dan saya akan menempelkan exploit yang sama yang kita gunakan
dan tekan kirim dan Anda akan melihat bahwa itu tidak akan berhasil.
Juga perhatikan di tingkat keamanan tidak ada kita hanya melihat di Halo dan semuanya di sini seperti kita tidak
melihat apa-apa.
Sekarang kita melihat akses peringatan.
Jadi bukan pop up tidak muncul.
Dan jika kita melihat kode Anda akan melihat bahwa awal tag dan akhir tag tidak disuntikkan di sini
sehingga disaring entah bagaimana karena semua yang kita lihat di sini hanya halo dan kemudian kita
dapat melihat latihan peringatan .
Itu sebabnya kode tidak dieksekusi karena tidak ditempatkan di dalam tag skrip.
Ini memberitahu kita bahwa mereka mungkin digunakan dalam semacam filter.
Hapus skrip dari sini.
Sekarang ada begitu banyak cara yang dapat Anda bypass filter dan jenis perlindungan lainnya dari akses.
Sumber daya terbaik adalah lembar contekan buatan Austin yang dapat ditemukan di tautan berikut.
Saya akan menambahkan tautan ini di sumber video ini.
Untuk saat ini saya sebenarnya tidak akan menggunakan apa pun yang disebutkan dalam tautan.
Kami hanya akan melakukan sesuatu yang sangat sederhana karena saya pikir yang mereka lakukan adalah mereka
hanya mencari dunia ini dan mereka menghapusnya dari input sehingga kita dapat menggunakan exploit yang sama persis di
sini.
Alih-alih, kita hanya akan melakukan apa yang biasa kita lakukan dengan injeksi skill dan hanya memanfaatkan beberapa huruf sehingga
kita akan membuat skrip akan menggunakan huruf besar seperti ini dan kemudian saya akan membatalkannya juga atau
mungkin hanya yang ada di sini.
Dan kemudian saya akan menyuntikkan ini dan halaman dan
seperti yang Anda lihat sekarang ini berfungsi yang memungkinkan kita untuk memotong filter yang digunakan di situs Web itu.
Sekarang ini adalah cara yang sangat sangat sederhana untuk mengeksploitasinya.
Sekarang, sebagian besar situs benar-benar memeriksa tanda kutip dan mengaktifkan tanda kutip ajaib yang pada dasarnya menghapus tanda kutip dari string
yang tidak Anda inginkan dari teks yang tidak Anda masukkan dan dalam video mendatang kita
akan melihat bagaimana kita mem-bypassnya.
Itu juga termasuk dalam lembar contekan.
Saya akan menambahkan deskripsi dan sumber daya.
Juga ada sejumlah eksploitasi atau muatan bagus yang termasuk dalam lembar contekan juga.
Misalnya Anda dapat menyuntikkan barang sebagai 8.
Anda dapat menyuntikkan barang-barang serta acara pekerjaan sebagai acara javascript.
Jadi ketika mouse membahas protokol tertentu akan dieksekusi.
Dan Anda juga dapat menyuntikkan Anda dapat memberikan gambar dan memberikan kode sumber yang salah dan menjalankan script ketika
ada kesalahan.
Karena Anda diberi kode sumber atau sumber yang salah, Anda berhak atas gambar.
Kode akan tetap bekerja.
Mari kita lihat yang satu ini.
Jadi sekali lagi kita hanya akan menempelkannya di sini.
Dan seperti yang Anda lihat, kode akan berfungsi di sini dan semua ini termasuk dalam lembar contekan.
Dan Anda dapat terus maju dan di sana saya akan menambahkannya dan sumber daya yang Anda dapatkan memeriksanya
dan mencoba semuanya.