Acum vreau să vă arăt un exemplu al acestei povestiri, deoarece, în opinia mea, această poveste este mult mai periculoasă
în acest caz.
Motivul este că nu trebuie să trimiteți nimic.
Codul va fi efectiv executat în pagină.
Acum, acestea sunt doar coduri vechi care au injectat codul va fi executat vor fi stocate în această pagină, astfel
încât fiecare persoană care doar vizitează această pagină nu trebuie să trimiteți de fapt nimic la orice persoană.
Ori de câte ori cineva vizitează această pagină, codul va fi executat.
Un alt lucru este că nu veți avea acest cod suspect în sau în afara.
Deci, din nou puteți să puteți continua și să trimiteți anul acesta dacă vreți cu adevărat să o
vizitați.
Dar altceva va arata la fel de normal ca esti.
Si tineti minte daca gasiti aceasta vulnerabilitate si un site web renumit sau un site de incredere, atunci oamenii o vor vizita fara sa se
gandeasca de doua ori despre asta, astfel incat doar sa faca click pe ea fara nici o problema.
Deci o vom injecta din nou în același mod pe care îl injectăm în videoclipul nostru despre magazin.
Așa că am de gând să-ți pun numele dacă și apoi vom pune codul nostru aici, așa că ne
vom pune exploatările aici.
O să-l copiez din nou de aici.
Acest câmp nu vă permite să scrieți mai mult de 10 personaje și cred că și 100.
Deci, vom face doar clic dreapta și vom inspecta elementul și vom ajunge să setăm lungimea maximă la 500 ca
atare.
Și asta ne va permite să scriem mai multe personaje.
Deci, du-te înapoi și lipiți-o aici.
Și suntem pregătiți să mergem, voi semna cartea de oaspeți OK
și ar trebui să fie difuzată.
Deci, acum puteți să mergeți mai departe și să trimiteți acest L în locul celui suspect pe care
îl vedeam în acest caz.
Deci, puteți literalmente trimiteți-ne e-mail-ul dvs. oricui doriți codul dvs. să ruleze pe computerul lor.
Iar odată ce au făcut clic pe el, îi vei lăsa să se prindă la carnea de vită sau poți să aștepți ca
oamenii să viziteze că în mod normal ești ca și cum nu ar exista site-ul respectiv sau altceva.
Odată ce au făcut clic pe asta pentru tine sau altcineva ei vor fi conectat la carnea ta de vită și din nou, cum am spus mai devreme în
cazul în care site-ul este renumit în cazul în care site-ul are o multime de vizitatori vor fi faceți clic pe asta.
Un alt plus este faptul că administratorul web va vizita din când în când paginile web ale site-ului său Web.
Așa că o să-l faci și o să-l faci să-l prindă.
Și apoi puteți obține acces complet la server sau la site-ul Web prin intermediul acestui acces.
Așa că am să merg la mașina mea Windows și du-te rula browser-ul meu
și am de gând să merg la DVD-ul.
Și mă voi preface că sunt un utilizator normal și că vom merge la DPW.
Logon.
Așa că am de gând să merg pe securitate și o să-l dau prea mic, pentru că la capătul mare nimic
nu va merge.
Și nu acum, am să dau click pe startul accesului, așa că mă prefac că sunt o persoană
normală care navighează prin pagini web.
Si voi intalni doar o pagina web care este vulnerabila sa inceapa sa zic ca as putea fi si administratorul
de web, doar facand clic pe propria mea pagina si puteti vedea ca acestea sunt doar toate exploateaza toate.
Și acum acest browser ar trebui să fie agățat fără să faceți clic pe ceva suspect din nou puteți vedea acest
lucru este normal.
Ei nu au primit nimic sau nimeni nu a cerut să facă clic pe ceva.
Dar dacă mergem la carnea de vită aici, veți vedea că avem o mașină Windows.
Deci, aceasta este mașina mea Linux și puteți vedea că avem o mașină Windows aici nu pictograma
Windows putem vedea adresa IP a mașinii Windows.
Și această mașină este cuplată acum, așa că dacă faceți clic pe ea este online și putem rula toate comenzile care ne
permit să facem.