Teraz spójrzmy na średni poziom bezpieczeństwa i zobaczmy, czy możemy wstrzyknąć nasz kod i uruchomić
kod javascript na docelowej stronie.
Jest to exploit, którego używamy, lub ładunek, którego używamy.
Po prostu chcę, zanim zmienię poziom bezpieczeństwa na średni Chcę pokazać, jak wygląda strona.
Więc jeśli klikniemy prawym przyciskiem myszy w hello i przejdziemy do elementu, który sprawi, że będzie trochę
większy.
W ten sposób wyświetli nam się kod źródłowy tej konkretnej części strony internetowej.
Jeśli więc spojrzymy na to, zobaczysz, że mamy hello, które jest automatycznie zapisywane przez program,
a po nim następuje ta podróż, którą wstrzyknęliśmy.
Tak więc jest on wstrzykiwany dokładnie w ten sam sposób, w jaki my go zapisujemy w polu tekstowym, dlatego jest
on wykonywany na stronie internetowej, dzięki czemu możemy zobaczyć dostęp do alertu skryptu, a następnie zamknąć znaczniki skryptu, co
powoduje, że skrypt jest wykonywany na strona.
Teraz przejdźmy dalej i zwiększ
poziom bezpieczeństwa, a my ustawimy go na średni.
Teraz powrócimy do The Exorcist i zamierzam wkleić ten sam exploit, którego używamy
i trafić, a przekonasz się, że to nie zadziała.
Zwróć też uwagę na brak poziomu bezpieczeństwa, który widzimy tylko w Halo i wszystko tutaj wygląda tak, jakbyśmy nic
nie widzieli.
Teraz widzimy dostęp do alertów.
Więc to nie pop-up się nie pojawia.
A jeśli spojrzymy na kod, zobaczysz, że początek tagu i koniec tagu nie są tutaj wprowadzane, więc jest
on w jakiś sposób filtrowany, ponieważ wszystko, co tutaj widzimy, to po prostu cześć, a następnie
możemy zobaczyć działanie alertu .
Dlatego kod nie jest wykonywany, ponieważ nie jest umieszczony wewnątrz znaczników skryptu.
Mówi nam to, że prawdopodobnie są używane w jakimś filtrze.
Usuń stąd skrypt.
Teraz istnieje wiele sposobów na obejście filtrów i innego rodzaju ochrony przed dostępem.
Najlepszym źródłem informacji jest arkusz do ściągnięcia autorstwa Austina, który można znaleźć pod poniższym linkiem.
Zamierzam dodać ten link do zasobów tego filmu.
Na razie nie zamierzam używać niczego, o czym wspomniałem w linku.
Chcemy zrobić coś naprawdę prostego, ponieważ myślę, że wszystko, co robią, to po prostu
szukanie tego świata i usunięcie go z danych wejściowych, abyśmy mogli użyć tego samego exploita właśnie
tutaj.
Zamiast tego po prostu zrobimy to, co zrobiliśmy z wtryskiem umiejętności, i po prostu wykorzystamy niektóre
litery, więc zamierzamy zrobić scenariusz tak, żeby go wykorzystać, a następnie skapituluję to,
albo prawdopodobnie właśnie tutaj są.
A potem mam zamiar wstrzyknąć to i
stronę i jak widać teraz to działa, które pozwalają nam na ominięcie filtru używanego w tej witrynie.
Teraz jest to naprawdę bardzo prosty sposób na jej wykorzystanie.
Teraz niektóre strony faktycznie sprawdzają cytaty i umożliwiają magiczne cytaty, które w zasadzie usuwają cytaty z łańcucha,
których nie chcesz, z tekstu, którego nie umieścisz, a w przyszłym filmie
zobaczymy, jak to obchodzimy.
Jest to również uwzględnione w arkuszu ściągającym.
Zamierzam dodać opis i zasoby.
Istnieje również wiele ładnych exploitów lub ładunków, które również znajdują się w liście oszustów.
Na przykład możesz wstrzykiwać rzeczy jako 8.
Możesz wstrzykiwać zarówno rzeczy, jak i wydarzenie jako zdarzenie javascript.
Więc kiedy mysz przejdzie, dany protokół zostanie wykonany.
I możesz również wstrzyknąć, że możesz dać obraz i podać zły kod źródłowy i uruchomić skrypt, gdy
wystąpi błąd.
Ponieważ otrzymałeś zły kod źródłowy lub źródło, jesteś l dla obrazu.
Kod i tak zadziała.
Rzućmy okiem na ten jeden.
Tak więc po prostu wkleimy to tutaj.
I jak widać kod będzie działał tutaj, a wszystko to jest zawarte w arkuszu oszukiwania.
I możesz iść naprzód i tam dodam to, a zasoby, które otrzymujesz, rzucają okiem na nich i
wypróbowują je wszystkie.