Agora vamos dar uma olhada no nível de segurança médio e ver se podemos injetar nosso código e executar
o código javascript no site de destino.
Essa é a exploração que estamos usando ou a carga que estamos usando.
Então, eu só quero antes de mudar o nível de segurança para o meio Eu quero te mostrar como o site se
parece.
Então, se nós apenas clicarmos direito aqui no olá e irmos inspecionar o elemento para tornar isto um
pouco maior.
Então, isso realmente nos mostrará o código-fonte para essa parte específica da página da web.
Então, se olharmos para ele, veremos que temos um oi que está sendo escrito automaticamente pelo programa
e o menor é seguido por essa viagem que injetamos.
Então, ele está sendo injetado exatamente da mesma forma que nós escrevemos na caixa de texto, e é por isso que ele
foi executado na página da web para que possamos ver o acesso de alerta de script e fechar as tags de script
que está causando o script ser executado no página.
Agora vamos em frente e aumentar
o nível de segurança e vamos defini-lo para médio.
Agora vamos voltar ao The Exorcist refletido e vou colar o mesmo exploit que usamos
e clicar em submit e você verá que não vai funcionar.
Observe também no nível sem segurança que só vemos em Halo e tudo aqui foi como se não
tivéssemos visto nada.
Agora vemos o acesso de alertas.
Então não é o pop up não está aparecendo.
E se olharmos para o código, você verá que o início da tag e o final da tag não estão sendo injetados
aqui, então está sendo filtrado de alguma forma, porque tudo que vemos aqui é apenas olá e então podemos
ver o exercício de alerta .
É por isso que o código não está sendo executado porque não é colocado dentro das tags de script.
Isso nos diz que eles provavelmente são usados ​​em algum tipo de filtro.
Remova o script daqui.
Agora há muitas maneiras de ignorar os filtros e outros tipos de proteção contra o acesso.
O melhor recurso é uma folha de fraude feita por Austin, que pode ser localizada no link a seguir.
Vou adicionar este link nos recursos deste vídeo.
Por enquanto, na verdade, não vou usar nada que seja mencionado no link.
Nós apenas vamos fazer algo que é realmente simples, porque eu acho que tudo o que eles estão fazendo
é que eles estão apenas procurando por este mundo e estão removendo-o da entrada para que possamos usar exatamente a mesma
exploração aqui.
Em vez disso, vamos apenas fazer o que costumávamos fazer com a injeção de habilidade e apenas capitalizar algumas
das letras, então vamos ter o script que vai capitalizar isso assim e então eu encapsularei este
também ou provavelmente apenas isso está aqui.
E então eu vou injetar isso e a página
e como você pode ver agora isso funciona, o que nos permite ignorar o filtro usado nesse site.
Agora esta é uma maneira muito simples de explorá-lo.
Agora, alguns sites realmente verificam as cotações e ativam citações mágicas que basicamente removem as citações da sequência
que você não quer do texto que você não colocou, e em um
vídeo futuro veremos como contornamos isso.
Isso também está incluído na folha de dicas.
Eu vou adicionar a descrição e os recursos.
Também há várias explorações ou cargas úteis que também estão incluídas na folha de dicas.
Por exemplo, você pode injetar coisas como um 8.
Você pode injetar coisas, bem como um evento de um trabalho como um evento de javascript.
Então, quando o mouse passar por cima daquele protocolo em particular, será executado.
E você também pode injetar você pode dar uma imagem e dar um código-fonte errado e obter o script para ser executado quando
houver um erro.
Como você recebeu um código-fonte ou uma fonte incorretos, você é a imagem.
O código funcionará de qualquer maneira.
Vamos dar uma olhada neste aqui.
Então, novamente, vamos apenas colá-lo aqui.
E como você pode ver, o código funcionará aqui e tudo isso está incluído na folha de dicas.
E você pode ir em frente e lá eu vou adicioná-lo e os recursos que você obtém dar uma olhada
neles e experimentá-los todos.