Oke sekarang mari kita lihat contoh latihan awal.
Sekarang latihan ini sangat mirip dengan latihan kami.
Ini memungkinkan Anda untuk menyuntikkan kode javascript ke browser.
Kode dijalankan pada orang-orang yang mengunjungi halaman.
Satu-satunya perbedaan adalah dengan pantulan Anda merasa bahwa Anda keluar untuk target Anda.
Jadi target harus benar-benar mengklik pada URL untuk mengeksploitasi untuk menjalankan atau untuk menjalankan kode dan
akses yang tersimpan kode akan benar-benar disimpan ke dalam database atau ke halaman.
Jadi setiap kali ada orang yang menjalankan halaman itu, mereka akan melihat kode Anda dan kode Anda akan dieksekusi.
Jadi, Anda ingin saya berinteraksi dengan pengguna mana pun atau mengirim apa pun kepada mereka.
Karena itu, ini bisa jauh lebih berbahaya daripada latihan yang dipantulkan.
Jadi mari kita lihat ini sekarang.
Saya mengklik akses store di sini di sebelah kiri dan Anda memiliki halaman ini dan halaman
ini hanya memungkinkan Anda untuk menambahkan sistem pesan.
Jadi saya akan memanggil nama saya sebagai kami hanya akan melakukan tes normal terlebih dahulu
dan kami akan memberi Anda pesan misalnya dan kemudian saya akan menandatangani buku tamu dan Anda dapat melihat bahwa mereka
menambahkan pesan yang disebut badan pesan.
Jadi, jika Anda pergi untuk mendengar ke komputer lain.
Jadi ini adalah mesin yang berbeda dengan tempat yang berbeda.
Dan jika kita pergi ke The Exorcist atau kita dapat melihat bahwa ada dua entri
sehingga entri sedang dimuat dari database dan bahwa mereka berisi entri dalam database itu.
Jadi, jika kami berhasil menyuntikkan kode ke sini, maka siapa pun yang menjalankan halaman ini, kode tersebut akan menjalankannya
tanpa harus mengirim apa pun kepada orang itu.
Jadi mari kita coba menyuntikkan barang di sini.
Jadi dalam hal ini dengan nama saya sebagai dan saya akan mencoba memasukkan kode saya di sini jadi saya akan mencoba untuk
menyuntikkan ke dalam pesan.
Saya akan menyebutnya skrip.
Saya akan menggunakan kode tes kode yang sama persis yang kami gunakan dalam video sebelumnya hanya pesan
yang mengatakan latihan.
Sekali lagi kode yang sangat mendasar tetapi berfungsi untuk keperluan video ini dan kami akan
mengatakan itu akses dan mencoba menandatangani buku tamu.
Dan seperti yang bisa kita lihat sekarang, saya mendapatkan latihan di sini tetapi keajaiban yang sebenarnya terjadi ketika orang normal.
Jadi mari kita pulang dulu dan anggap ini hanya situs web biasa.
Dan orang-orang hanya masuk dan menjelajahinya dan apa yang akan mereka pergi ke kode javascript buku tamu
akan dieksekusi di sistem mereka dari situs web itu.
Jadi kodenya berasal dari situs web itu dan akan dieksekusi pada setiap
orang yang mengunjungi halaman ini.
Sekali lagi, kami baru saja menunjukkan bukti konsep di sini di video mendatang yang akan menunjukkan cara mengeksploitasi lebih lanjut
jenis rentan ini.