เอาล่ะลองมาดูตัวอย่างการออกกำลังกายเริ่มกัน
ตอนนี้การออกกำลังกายคล้ายกันมากกับการสะท้อนกลับของเรา
มันช่วยให้คุณสามารถฉีดรหัสจาวาสคริปต์ในเบราว์เซอร์
รหัสจะถูกดำเนินการกับคนที่เข้าชมหน้า
ความแตกต่างเพียงอย่างเดียวคือสิ่งที่สะท้อนให้เห็นว่าคุณมีความรู้สึกว่าคุณออกไปสู่เป้าหมาย
ดังนั้นเป้าหมายจะต้องคลิกที่ U R
L เพื่อหาช่องโหว่ในการเรียกใช้หรือเพื่อให้โค้ดทำงานและการเข้าถึงที่เก็บไว้จะถูกเก็บไว้ในฐานข้อมูลหรือในหน้า
ดังนั้นทุกครั้งที่บุคคลใดก็ตามเรียกใช้เพจนั้นพวกเขาจะเห็นรหัสของคุณและรหัสของคุณจะถูกดำเนินการ
ดังนั้นคุณต้องการให้ฉันโต้ตอบกับผู้ใช้หรือส่งอะไรก็ได้
ดังนั้นสิ่งนี้อาจเป็นอันตรายมากกว่าการออกกำลังกายที่สะท้อนกลับ
ตอนนี้เรามาดูเรื่องนี้กันก่อน
ฉันคลิกที่ access store
ที่นี่ทางซ้ายและคุณมีหน้านี้และหน้านี้เพียงแค่ให้คุณเพิ่มระบบข้อความ
ดังนั้นฉันจะเรียกชื่อฉันว่าเราจะต้องทำแบบทดสอบปกติก่อนและเราจะส่งข้อความถึงคุณแล้วฉันจะเซ็นสมุดเยี่ยมและคุณจะเห็นว่า พวกเขาเพิ่มข้อความที่เรียกว่าเนื้อหาของข้อความ
ดังนั้นหากคุณไปฟังเครื่องอื่น
ดังนั้นนี่คือเครื่องจักรที่แตกต่างไปยังที่อื่น
และถ้าเราไปที่หมอผีหรือเราจะเห็นว่ามีสองรายการดังนั้นรายการจะถูกโหลดจากฐานข้อมูลและพวกเขามีรายการในฐานข้อมูล
ดังนั้นหากเราจัดการเพื่อฉีดรหัสในที่นี่แล้วบุคคลใดก็ตามที่เรียกใช้หน้านี้รหัสจะทำงานโดยไม่ต้องส่งบุคคลนั้น
ดังนั้นลองฉีดสิ่งที่นี่
ดังนั้นในชื่อนี้ด้วยชื่อของฉันและฉันจะพยายามใส่รหัสของฉันที่นี่ดังนั้นฉันจะพยายามแทรกลงในข้อความ
ฉันจะเรียกมันว่าสคริปต์
ฉันจะใช้รหัสการทดสอบรหัสเดียวกันกับที่เราใช้ในวิดีโอก่อนหน้านี้เพียงแค่ข้อความว่าการออกกำลังกาย
อีกครั้งรหัสขั้นพื้นฐานมาก แต่มันทำหน้าที่เพื่อจุดประสงค์ของวิดีโอนี้และเราจะบอกว่ามันเข้าถึงและพยายามที่จะลงนามในสมุดเยี่ยม
และอย่างที่เราเห็นตอนนี้ฉันได้ออกกำลังกายที่นี่ แต่เวทมนตร์ที่แท้จริงเกิดขึ้นเมื่อคนปกติ
ลองกลับบ้านก่อนแล้วสมมติว่านี่เป็นเพียงเว็บไซต์ปกติ
และคนที่อยู่ในและเรียกดูและสิ่งที่พวกเขากำลังจะไปที่รหัสจาวาสคริปต์ในสมุดเยี่ยมจะถูกดำเนินการในระบบของพวกเขาจากเว็บไซต์นั้น
ดังนั้นรหัสจะมาจากเว็บไซต์นั้นและจะมีการดำเนินการกับทุกคนที่เข้าชมหน้านี้
อีกครั้งเราเพิ่งแสดงหลักฐานแนวคิดที่นี่ในวิดีโอในอนาคตจะแสดงวิธีการใช้ประโยชน์จากความเสี่ยงชนิดนี้