Ora voglio mostrarti un esempio di questa storia perché secondo me questa storia è molto più pericolosa in
questo caso.
Il motivo è che non devi inviare nulla.
Il codice verrà effettivamente eseguito nella pagina.
Ora questi sono solo vecchi codici che hanno iniettato il codice che verrà eseguito verranno memorizzati in questa pagina
in modo che ogni persona che visita questa pagina non debba effettivamente inviare nulla a nessuno.
Ogni volta che qualcuno visita questa pagina, il codice verrà eseguito.
Un'altra cosa è che non avrete questo codice sospetto in o fuori.
Quindi puoi ancora andare avanti e mandare quest'anno se vuoi davvero che qualcuno lo visiti.
Ma l'altro ti sembrerà normale.
E tieni presente che se trovi questa vulnerabilità e un famoso sito Web o un sito web attendibile, la gente lo
visiterà senza pensarci due volte, quindi non faranno altro che fare clic su di esso.
Quindi lo inietteremo nuovamente nello stesso modo in cui stavamo iniettando nel nostro video sul negozio.
Quindi ho intenzione di impostare il nome per essere se e poi metteremo il nostro codice qui, quindi metteremo i
nostri exploit qui dentro.
Ho intenzione di copiarlo di nuovo da qui.
Questo campo in realtà non ti consente di scrivere più di 10 caratteri che penso e o 100.
Quindi andiamo a fare clic con il tasto destro del mouse e ispezioniamo l'elemento e possiamo impostare la lunghezza massima su 500 come in questo
modo.
E questo ci permetterà di scrivere più personaggi.
Quindi torna indietro e incollalo qui.
E siamo pronti per andare, firmerò il libro degli ospiti
OK e dovrebbe essere in esecuzione.
Quindi ora puoi semplicemente andare avanti e inviare questo tuo L invece del sospetto che stavamo
vedendo in questo caso.
Quindi puoi letteralmente mandarci la tua e-mail a chiunque desideri che il tuo codice venga eseguito sul loro computer.
E una volta cliccato li farai agganciare al manzo o puoi semplicemente aspettare che le persone visitino che
tu sia normalmente come se non ci fosse quel sito Web o altro.
Una volta che ti fanno clic su di esso, altrimenti saranno agganciati al tuo manzo e ancora una volta come ho detto prima se
il sito web è famoso se il sito web ha un sacco di visitatori su cui faranno clic.
Un altro vantaggio è che probabilmente l'amministratore Web visiterà le pagine Web del suo sito Web di tanto in tanto.
Quindi di nuovo lo farai innervosire e sarai in grado di hackerarlo.
E quindi forse ottenere pieno accesso al server o al sito Web tramite questo accesso.
Quindi andrò sulla mia macchina Windows e vado a far funzionare il
mio browser e andrò al DVD.
E farò finta di essere un utente normale quindi andremo a DPW.
Accedere.
Quindi andrò sulla sicurezza e lo imposterò troppo in basso perché in high end non
funzionerà nulla.
E non ora voglio solo fare clic sull'accesso, quindi sto solo fingendo di essere una persona normale
che naviga attraverso le pagine web.
E ho appena scoperto una pagina web che è vulnerabile per iniziare, dice che potrei essere l'amministratore del web
e anche cliccando sulla mia pagina e puoi vedere che questi sono solo gli exploit di tutti.
E ora questo browser dovrebbe essere agganciato senza nemmeno cliccare su qualcosa di sospetto, è possibile vedere che
questo è normale.
Non hanno ricevuto nulla o nessuno chiedendo loro di cliccare su qualsiasi cosa.
Ma se andiamo al nostro manzo qui vedrai che abbiamo una macchina Windows.
Quindi questa è la mia macchina Linux e puoi vedere che abbiamo una macchina Windows qui, non l'icona di
Windows, possiamo vedere l'indirizzo IP della macchina Windows.
E ora questa macchina è agganciata, quindi se facciamo clic su di essa è online e possiamo eseguire tutti i comandi che ci
permette di fare.