จนถึงตอนนี้เราได้เห็นวิธีการค้นพบสิ่งนี้ตามความสามารถของเธอ
เราคือรูปลักษณ์ของเธอที่สะท้อนออกมาจากการจัดเก็บและบนฐานและเรายังได้เห็นวิธีการหลีกเลี่ยงการรักษาความปลอดภัยและวิธีจัดการกับน้ำหนักบรรทุกของเราเพื่อให้สามารถทำงานได้ในสถานการณ์ที่แตกต่างกัน
เรายังไม่เห็นวิธีที่ดีในการใช้ประโยชน์จากช่องโหว่เหล่านี้
สิ่งที่เราทำคือเรียกใช้รหัสเพื่อแจ้งเตือนการเข้าถึงหรือการแจ้งเตือนและข้อความที่เราต้องการ
ดังนั้นในการบรรยายครั้งนี้และการบรรยายครั้งต่อไปเราจะได้เห็นว่าเราสามารถใช้ประโยชน์จากเครื่องที่เข้าเยี่ยมชมเว็บเพจที่มีช่องโหว่เหล่านี้ได้อย่างไรและเราจะทำเช่นนั้นโดยใช้กรอบที่เรียกว่า คำสั่งจำนวนมากเพื่อเชื่อมต่อเบราว์เซอร์และขอให้เบราว์เซอร์เป็นหากต้องใช้รหัส javascript
ในเบราว์เซอร์นั้น
และเนื่องจากเนื้อวัวใช้จาวาสคริปต์จึงเป็นเรื่องง่ายสำหรับเราที่จะฉีดรหัสนั้นลงในเว็บเพจที่มีช่องโหว่ของ Access
และรหัสนั้นจะถูกดำเนินการทุกครั้งที่มีคนเรียกใช้หน้า
ทั้งหมดนี้จะชัดเจนยิ่งขึ้น
ขอให้เราทำงานด้วยการติดตั้งและรับคนที่ติดมัน
ในวิดีโอนี้และในวิดีโอถัดไปจะทำงานในคำสั่งของเราและคุณจะเห็นว่ามันจะมีความชัดเจนมากขึ้นเกี่ยวกับวิธีการใช้งานฉัน
ดังนั้นฉันจะไปที่ปฏิทินของฉันต่อไปและสิ่งแรกที่ฉันจะทำคือแค่วิ่งมาที่นี่จากฉันฉันสามารถให้เวลาและมันจะเริ่ม
มันจะเริ่มเบราว์เซอร์ให้คุณโดยอัตโนมัติ
ดังนั้นตอนนี้เพื่อเข้าสู่ระบบชื่อผู้ใช้เป็นเนื้อวัวและรหัสผ่านเป็นเนื้อวัวเช่นกัน
ดังนั้นนี่คือหน้าจอหลักของเนื้อวัวที่คุณสามารถดูได้ที่นี่ทางซ้าย
คุณมีเบราว์เซอร์ออนไลน์และโดยทั่วไปจะแสดงรายการเบราว์เซอร์ทั้งหมดที่ติดกับเนื้อในขณะนี้คุณจะเห็นว่าเราไม่มีอะไรติด
และทางด้านขวาเมื่อคุณคลิกที่เบราว์เซอร์ที่มีตะขอคุณจะสามารถเรียกใช้คำสั่งได้ที่นี่อีก
ในการบรรยายครั้งนี้และการบรรยายในอนาคตจะใช้คำสั่งบางอย่าง
ดังนั้นมันจะชัดเจนมากขึ้นสำหรับคุณ
ดังนั้นตอนนี้เราจะไปข้างหน้าและพยายามที่จะรับคนบางคนติดเนื้อ
ขณะนี้มีวิธีการมากมายที่คุณสามารถทำได้เพื่อเชื่อมโยงผู้คนกับสิ่งที่เราสนใจคือวิธีเชื่อมต่อพวกเขาผ่านช่องโหว่ของ Access
ดังนั้นสิ่งสำคัญที่เราจะใช้คือรหัสที่เรามอบให้กับตัวเองดังนั้นจริงๆแล้วมันบอกเราว่าต้องใช้รหัสอะไร
และอย่างที่คุณเห็นตอนนี้เป็นรหัสจาวาสคริปต์ที่คล้ายกับรหัสเตือนที่เราใช้
อย่างแรกที่ฉันจะทำคือคัดลอกสิ่งนี้และเราจะวางลงในแผ่นใบไม้เพื่อให้ฉันสามารถแสดงวิธีการแก้ไข
ดังนั้นสิ่งที่คุณต้องทำคือเพียงแค่ใส่รหัสนี้ลงในหน้าที่มีความเสี่ยง
สิ่งหนึ่งที่คุณต้องแก้ไขคือคุณต้องเพิ่ม IP ของคุณที่นี่
ดังนั้นเพื่อให้ได้ IP ของคุณเองสิ่งที่คุณต้องทำก็คือรัน ifconfig
ดังนั้นฉันจะได้รับ terminal และฉันจะเรียกใช้ ifconfig และอย่างที่คุณเห็นตอนนี้ IP ของฉันคือ
ดังนั้นมันคือ 10
20 40 เป็น 0 8 และตอนนี้โค้ดก็พร้อมที่จะใช้งาน
ดังนั้นฉันจะปิดนี้
และไปที่หนึ่งในเว็บเพจที่มีช่องโหว่ของเราที่เราเคยใช้มาก่อนและเคยไปที่ DPW I.
ดังนั้นก่อนอื่นเรามาเริ่มและตั้งค่าความปลอดภัยให้ต่ำ
เราได้เห็นวิธีหลีกเลี่ยงการรักษาความปลอดภัยดังนั้นฉันจึงไม่ต้องการทำให้วิดีโอนี้ซับซ้อนเกินไป
ลองมาดูตัวอย่างที่สะท้อนออกมา
ดังนั้นถ้าเราไปออกกำลังกายแบบไตร่ตรองและจำไว้เมื่อเราใส่ชื่อที่นี่และชื่อจะปรากฏขึ้นดังนั้นเราจึงใส่สคริปต์ของเราแทนที่จะเป็นชื่อ
และนั่นก็ถูกประหารเช่นกัน
ดังนั้นแทนที่จะทำการแจ้งเตือนเราจะเรียกใช้งานเช่นนี้
นี่คือโค้ดของเราและเราเคยทำเช่นนี้เพื่อให้โค้ดของเราถูกประมวลผลดังนั้นเราจะมีตัวอย่างบน
และอย่างที่คุณเห็นคุณได้เข้าถึงเรา
ดังนั้นเราจึงใช้โค้ดเดียวกันทั้งหมดในแนวคิดเดียวกันยกเว้นว่าเรากำลังเปลี่ยนเพย์โหลดแทนที่จะพูดเตือน
เราจะใส่รหัสนี้
เราจะขอรหัสนี้เพื่อดำเนินการ
ดังนั้นเราแค่จะแก้ไขมันและวางมันไว้ที่นี่
ดังนั้นตอนนี้ก็พร้อมแล้ว
และคุณสามารถส่งให้บุคคลใดก็ได้
และเมื่อพวกเขาดำเนินการนี้คุณจะได้รับการติดกับ B
จากนั้นคุณจะสามารถเรียกใช้คำสั่งทั้งหมดที่อนุญาตให้คุณเรียกใช้
ตอนนี้คุณสามารถไปข้างหน้าและเปลี่ยนแปลงสิ่งนี้ได้หรือฉันจะใช้บริการอื่นที่สั้นลง
ดังนั้นขอแค่ตัวอย่างฉันจะรันรหัสนี้ในสถานะของฉันในเบราว์เซอร์เดียวกันซึ่งฉันไม่ควรทำในเครื่องอื่น
แต่เราจะทำที่นี่เพื่อแสดงหลักฐาน ของแนวคิด
ดังนั้นเราอยู่ที่นี่
และถ้าเราไปที่เนื้อตอนนี้ฉันผิด
IP ของฉันที่นี่จริง ๆ มันคือ 10 20 ไม่ใช่ 10 14:20
นี่คือ IP ของฉันฉันจะแก้ไขที่วางไว้ที่นี่
และถ้าเราไปที่เนื้อวัวคุณจะเห็นว่าเรามีเบราว์เซอร์ออนไลน์และมีใครบางคนติดอยู่ตอนนี้เราสามารถคลิกที่นี่และเรียกใช้คำสั่ง
แต่ฉันจะปล่อยให้มันสำหรับการบรรยายที่แตกต่างกัน