Ora diamo uno sguardo al livello di sicurezza medio e vediamo se possiamo iniettare il nostro codice ed eseguire il
codice javascript sul sito web di destinazione.
Quindi questo è l'exploit che stiamo usando o il payload che stiamo usando.
Quindi voglio solo prima di cambiare il livello di sicurezza in media voglio mostrarti come appare il sito.
Quindi, se clicchiamo con il tasto destro del mouse qui sul ciao e andiamo a ispezionare l'elemento per renderlo un po 'più
grande.
Quindi questo in realtà ci mostrerà il codice sorgente per questa parte specifica della pagina web.
Quindi se lo guardiamo vedremo che abbiamo ciao che viene scritta automaticamente dal programma e il più
basso è seguito da questo viaggio che abbiamo iniettato.
Quindi viene iniettato esattamente nello stesso modo in cui lo scriviamo nella casella di testo, motivo per cui è stato eseguito
sulla pagina Web in modo da poter vedere l'accesso agli avvisi di script e quindi chiudere i tag di script
che sta causando l'esecuzione dello script sul pagina.
Ora andiamo avanti e aumentiamo
il livello di sicurezza e lo imposteremo su supporto.
Ora torneremo a The Exorcist riflessi e incollerò lo stesso exploit che usiamo
e premiamo invio e vedrai che non funzionerà.
Notate anche nel livello di non sicurezza che vediamo solo in Halo e tutto qui era come se non avessimo
visto nulla.
Ora vediamo l'accesso agli avvisi.
Quindi non è il pop up non si presenta.
E se guardiamo il codice vedrai che l'inizio del tag e la fine del tag non vengono iniettati qui, quindi
viene filtrato in qualche modo perché tutto ciò che vediamo qui è solo ciao e quindi possiamo
vedere l'esercizio di avviso .
Ecco perché il codice non viene eseguito perché non è collocato all'interno dei tag dello script.
Questo ci dice che probabilmente sono usati in qualche tipo di filtro.
Rimuovi lo script da qui.
Ora ci sono così tanti modi in cui puoi bypassare i filtri e altri tipi di protezione dall'accesso.
La migliore risorsa è un cheat fatto da Austin che può essere localizzato sul seguente link.
Ho intenzione di aggiungere questo link nelle risorse di questo video.
Per ora, in realtà non userò nulla di ciò che è menzionato nel link.
Faremo qualcosa di veramente semplice perché penso che tutto ciò che stanno facendo è che stanno
solo cercando questo mondo e lo stanno rimuovendo dall'input in modo da poter utilizzare lo stesso identico exploit proprio
qui.
Invece, faremo solo ciò che facevamo con l'iniezione di abilità e capitalizziamo solo alcune lettere, quindi avremo
copioni che lo avrebbero capitalizzato in questo modo e poi lo batterò anch'io o
probabilmente solo che sono qui.
E poi ho intenzione di iniettare questa e la
pagina e come puoi vedere ora questo funziona che ci permette di bypassare il filtro usato su quel sito Web.
Ora questo è un modo davvero semplice di sfruttarlo.
Ora alcuni siti in realtà controllano le virgolette e attivano virgolette che in pratica rimuovono le virgolette dalla
stringa che non vuoi dal testo che non inserisci e in un video
futuro vedremo come ignoreremo ciò.
Questo è anche incluso nel cheat sheet.
Ho intenzione di aggiungere la descrizione e le risorse.
Inoltre ci sono un certo numero di exploit o carichi utili che sono inclusi anche nel cheat sheet.
Ad esempio puoi iniettare cose come un 8.
È possibile iniettare materiale e un evento di un lavoro come evento javascript.
Quindi quando il mouse si sposta su quel particolare protocollo verrà eseguito.
E puoi anche iniettarti puoi dare un'immagine e dare un codice sorgente sbagliato e ottenere lo script da eseguire quando
c'è un errore.
Dal momento che ti viene dato un codice sorgente o fonte errata, sei l'immagine.
Il codice funzionerà comunque.
Diamo un'occhiata a questo.
Quindi di nuovo lo incolleremo qui.
E come puoi vedere il codice funzionerà qui e tutto questo è incluso nel cheat sheet.
E tu puoi andare avanti e là lo aggiungerò e le risorse che ottieni danno un'occhiata a loro
e provale tutte.