D'accord, regardons maintenant l'exemple de début d'exercice.
Maintenant, l'exercice est très similaire à celui qui est présenté.
Cela vous permet d'injecter du code javascript dans le navigateur.
Le code est exécuté sur les personnes qui visitent la page.
La seule différence réside dans le fait que vous avez l'impression d'être à la hauteur de votre cible.
La cible devait donc cliquer sur un U R L pour que l'exploit soit exécuté ou que le code soit exécuté et
l'accès stocké au code sera en réalité stocké dans une base de données ou dans la page.
Ainsi, chaque fois qu'une personne exécute cette page, elle verra votre code et celui-ci sera exécuté.
Vous voulez donc que je communique avec n'importe quel utilisateur ou que je leur envoie quoi que ce soit.
Par conséquent, cela pourrait être beaucoup plus dangereux qu'un exercice réfléchi.
Alors regardons cela maintenant.
J'ai cliqué sur le magasin d'accès ici à gauche et vous avez cette page et cette page
vous permet simplement d'ajouter un système de messagerie.
Donc je vais appeler mon nom en tant que nous allons juste faire un test normal en premier
et nous allons vous mettre un message par exemple et ensuite je vais signer le livre d'or et vous pouvez voir que ils ont
ajouté un message appelé corps du message.
Donc, si vous allez entendre une autre machine.
Donc, ceci est une machine différente à un endroit différent.
Et si nous allons à The Exorcist ou si nous pouvons voir qu'il y a deux entrées, les entrées sont
chargées à partir de la base de données et qu'elles contiennent les entrées de cette base de données.
Donc, si nous avons réussi à injecter du code ici, alors toute personne qui gère cette page le code l’exécutera sans
même avoir à lui envoyer quoi que ce soit.
Alors essayons d'injecter des trucs ici.
Donc, avec mon nom en tant que et je vais essayer de mettre mon code ici pour essayer d’injecter
dans le message.
Je vais l'appeler un script.
Je vais utiliser le code de test de code exactement le même que celui que nous avions utilisé dans la vidéo précédente, juste un
message disant un exercice.
Encore une fois, c'est un code très basique, mais il sert aux fins de cette vidéo et nous allons dire
que c'est accès et essayer de signer le livre d'or.
Et comme nous pouvons le voir maintenant, j’ai eu l’exercice ici, mais la vraie magie se produit quand une personne normale.
Donc, rentrons d'abord chez nous et supposons qu'il ne s'agit que du site Web normal.
Et les gens sont juste à l'intérieur et le parcourent et ce qu'ils vont aller dans le livre d'or. Le
code javascript sera exécuté sur leur système à partir de ce site.
Le code provient donc de ce site Web et il sera exécuté sur
chaque personne visitant cette page.
Encore une fois, nous venons de montrer une preuve de concept dans de futures vidéos qui montreront comment exploiter davantage ce
type de vulnérable.