Acum, să aruncăm o privire asupra nivelului de securitate mediu și să vedem dacă ne putem injecta codul și să
executăm codul javascript pe site-ul țintă.
Deci, acesta este exploatarea pe care o folosim sau sarcina utilă pe care o folosim.
Deci, vreau doar înainte ca să schimb nivelul de securitate pe mediu. Vreau să vă arăt cum arată site-ul.
Deci, dacă am doar clic dreapta pe aici pe salut și du-te pentru a inspecta element va face acest lucru un pic
mai mare.
Deci, acest lucru ne va arăta de fapt codul sursă pentru această parte specifică a paginii web.
Deci, dacă ne uităm la asta, veți vedea că avem salut care este scris automat de program și cel
mai mic este urmat de călătoria pe care am injectat-o.
Deci este injectat exact exact așa cum l-am scris în caseta de text, motiv pentru care a fost executat pe
pagina web pentru a putea vedea accesul la alertele de script și apoi închideți etichetele de script care cauzează
ca scriptul să fie executat pe pagină.
Acum hai să mergem mai departe și
să creștem nivelul de securitate și o să stabilim ca mediu.
Acum ne vom întoarce la The Exorcist reflectat și am de gând să lipiți același exploit pe care
îl folosim și să loviți submit și veți vedea că nu va funcționa.
De asemenea, observați în nivelul de securitate pe care nu-l vedem decât în ​​Halo și totul aici a fost ca și cum nu
am vedea nimic.
Acum vedem accesul la alerte.
Deci nu e vorba de pop-up care nu apare.
Și dacă ne uităm la cod, veți vedea că începutul etichetei și sfârșitul etichetei nu sunt injectate aici,
deci este filtrat cumva pentru că tot ce vedem aici este doar salut și apoi putem
vedea exercițiul de alertă .
De aceea, codul nu este executat deoarece nu este plasat în interiorul tagurilor script.
Acest lucru ne spune că probabil că sunt folosite într-un fel de filtru.
Eliminați scenariul de aici.
Acum există atât de multe moduri prin care puteți să ocoliți filtrele și alt tip de protecție împotriva accesului.
Cea mai bună resursă este o foaie ieftină făcută de Austin, care poate fi localizată pe următorul link.
Voi adăuga acest link în resursele acestui videoclip.
Deocamdată, de fapt, nu voi folosi nimic care este menționat în legătură.
Vom face ceva care este foarte simplu pentru că cred că tot ceea ce fac este
că doar caută această lume și o elimină din intrare, astfel încât să putem folosi același exploit chiar
aici.
În schimb, vom face doar ceea ce făceam cu injectarea de calificare și doar vom valorifica câteva dintre aceste scrisori,
astfel că vom avea script-ul care o va valorifica așa și apoi o voi capsula și pe
acesta sau probabil că sunt aici.
Iar apoi voi injecta acest lucru și pagina și
după cum puteți vedea acum aceste lucrări care permit acest lucru ne permite să ocolim filtrul folosit pe site-ul respectiv.
Acum este o modalitate într-adevăr foarte simplă de ao exploata.
Acum, site-urile oarecum verifică citate și permit citate magice care elimină practic citatele din șirul pe care nu
le doriți din textul pe care nu-l puneți și într-un videoclip viitor vom
vedea cum ne-am ocoli.
Asta este, de asemenea, inclus în foaia de înșelăciune.
Voi adăuga descrierea și resursele.
Există, de asemenea, un număr de explozii frumos sau sarcini utile care au inclus în foaia de ieftin, de asemenea.
De exemplu, puteți injecta lucrurile ca pe un număr de 8.
Puteți injecta lucruri, precum și un eveniment de serviciu ca eveniment javascript.
Deci, atunci când mouse-ul trece peste acel protocol special va fi executat.
Și puteți, de asemenea, injectat puteți da o imagine și să dea un cod sursă greșit și pentru a obține script-ul pentru a rula atunci când
există o eroare.
Deoarece vi se dă un cod sursă sau o sursă greșită sunteți pentru imagine.
Codul va funcționa oricum.
Să aruncăm o privire la asta.
Așa că din nou o să o lipim aici.
Și după cum puteți vedea codul va funcționa aici și toate acestea sunt incluse în foaia de înșelăciune.
Și puteți merge mai departe și acolo o voi adăuga și resursele pe care le obțineți aruncați o privire asupra lor și
încercați-le pe toate.