Agora quero mostrar um exemplo desta história porque, na minha opinião, esta história é muito mais perigosa
neste caso.
A razão é que você não precisa enviar nada.
O código será realmente executado na página.
Agora estes são apenas códigos antigos que injetaram o código que será executado serão armazenados nesta página para
que cada pessoa que apenas visite esta página você não precise realmente enviar nada para qualquer pessoa.
Sempre que alguém visitar esta página, o código será executado.
Outra coisa é que você não terá esse código suspeito dentro ou fora.
Então, novamente, você pode simplesmente ir em frente e enviar este ano, se você realmente quiser que alguém o
visite.
Mas o ou então vai parecer tão normal como você é.
E tenha em mente que se você encontrar esta vulnerabilidade e um site famoso ou um site confiável, as pessoas o
visitarão sem sequer pensar duas vezes sobre isso, então eles simplesmente clicarão nele sem problemas.
Então, vamos injetar novamente da mesma maneira que estávamos injetando em nosso vídeo sobre a loja.
Então, vou definir o nome para se, e então vamos colocar nosso código aqui, então vamos
colocar nossas façanhas aqui.
Eu só vou copiar novamente daqui.
Este campo na verdade não permite escrever mais do que 10 caracteres e nem 100.
Então, vamos apenas clicar com o botão direito e inspecionar o elemento e vamos definir o comprimento máximo para 500 como
assim.
E isso nos permitirá escrever mais personagens.
Então volte e cole aqui.
E estamos prontos para ir Eu vou assinar o livro de
visitas OK e isso deve estar funcionando.
Então agora você pode ir em frente e enviar este seu L ao invés do suspeito que
estávamos vendo como neste caso.
Assim, você pode literalmente nos enviar seu e-mail para qualquer pessoa que queira que seu código seja executado em seu computador.
E uma vez que eles clicarem, você os deixará viciados em carne bovina ou você pode simplesmente esperar que as
pessoas visitem que você é normalmente como se não houvesse aquele site ou qualquer outra coisa.
Uma vez que eles cliquem nele para você ou então eles estarão ligados à sua carne e, novamente, como eu disse
antes, se o site for famoso se o site tiver muitos visitantes, eles estarão clicando sobre isso.
Outra vantagem é o web admin provavelmente visitar as páginas da web de seu site de vez em quando.
Então, mais uma vez você vai conseguir você ficar viciado e você será capaz de hackear ele.
E, em seguida, talvez ganhe acesso total ao servidor ou ao site por meio desse acesso.
Então eu vou para a minha máquina Windows e vou rodar o
meu navegador e vou para o DVD.
E vou fingir que sou um usuário normal e vamos ao DPW.
Logon
Então, estou indo para a segurança e vou defini-lo muito baixo, porque na parte alta nada
vai funcionar.
E não agora, vou apenas clicar no início do acesso, então estou fingindo ser uma pessoa
normal navegando pelas páginas da web.
E eu vou apenas deparar com uma página da web que é vulnerável para começar diz que eu poderia ser o administrador
da web também apenas clicando em minha própria página e você pode ver estes são apenas todos os exploits o todo o.
E agora este navegador deve estar ligado sem sequer clicar em algo suspeito novamente, você pode ver que
isso é normal.
Eles realmente não receberam nada nem ninguém pedindo para clicar em nada.
Mas se formos para a nossa carne aqui, você verá que temos uma máquina Windows.
Então esta é a minha máquina Linux e você pode ver que temos uma máquina Windows aqui e não o ícone
do Windows, podemos ver o endereço IP da máquina Windows.
E esta máquina está conectada agora, então, se clicarmos nela, ficaremos online e poderemos executar todos os comandos que
nos permitirem fazer.