ตอนนี้ฉันต้องการแสดงให้คุณเห็นตัวอย่างของเรื่องนี้เพราะในความเห็นของฉันเรื่องนี้อันตรายมากขึ้นในกรณีนี้
เหตุผลก็คือคุณไม่ต้องส่งอะไร
รหัสจะถูกดำเนินการจริงในหน้า
ตอนนี้เหล่านี้เป็นรหัสเก่าที่ฉีดรหัสจะถูกเรียกใช้จะถูกเก็บไว้ในหน้านี้เพื่อให้ทุกคนที่เพิ่งเข้าชมหน้านี้คุณไม่จำเป็นต้องส่งอะไรถึงบุคคลใด ๆ
เมื่อใดก็ตามที่มีคนเยี่ยมชมหน้านี้รหัสจะถูกดำเนินการ
อีกอย่างคือคุณจะไม่มีรหัสที่น่าสงสัยนี้เข้าหรือออก
ดังนั้นอีกครั้งคุณสามารถไปข้างหน้าและส่งปีนี้ถ้าคุณต้องการให้คนเยี่ยมชม
แต่มิฉะนั้นก็จะดูเป็นปกติคุณอยู่
และพึงระลึกไว้ว่าถ้าคุณพบช่องโหว่นี้และเว็บไซต์ที่มีชื่อเสียงหรือเว็บไซต์ที่เชื่อถือได้ผู้คนจะเยี่ยมชมโดยไม่คิดแม้แต่สองครั้งเพื่อให้พวกเขาคลิกเพียงครั้งเดียวโดยไม่มีปัญหา
ดังนั้นเราจะฉีดอีกครั้งเช่นเดียวกับที่เราฉีดวิดีโอเกี่ยวกับร้าน
ดังนั้นฉันแค่จะตั้งชื่อให้ถ้าแล้วเราจะใส่รหัสของเราที่นี่ดังนั้นเราจะใส่การหาประโยชน์ของเราที่นี่
ฉันจะคัดลอกอีกครั้งจากที่นี่
จริง ๆ แล้วฟิลด์นี้ไม่อนุญาตให้คุณเขียนอักขระมากกว่า 10 ตัวที่ฉันคิดหรือ
ดังนั้นเราจะคลิกขวาและตรวจสอบองค์ประกอบและเราจะตั้งความยาวสูงสุดไว้ที่ 500 เช่นนั้น
และนั่นจะทำให้เราสามารถเขียนตัวละครได้มากขึ้น
ดังนั้นกลับไปวางไว้ตรงนี้
และเราพร้อมที่จะไปฉันจะลงนามในสมุดเยี่ยมและตกลงว่าควรจะทำงาน
ดังนั้นตอนนี้คุณสามารถไปข้างหน้าและส่ง L ของคุณนี้แทนที่จะเป็นที่น่าสงสัยที่เราเห็นในกรณีนี้
ดังนั้นคุณสามารถส่งอีเมลถึงใครก็ได้ที่คุณต้องการให้โค้ดของคุณทำงานบนคอมพิวเตอร์ของพวกเขา
และเมื่อพวกเขาคลิกมันคุณจะได้รับพวกเขาติดกับเนื้อหรือคุณเพียงแค่รอให้ผู้คนเข้าชมว่าคุณเป็นปกติราวกับว่าไม่มีเว็บไซต์นั้น
เมื่อพวกเขาคลิกที่คุณหรืออื่น ๆ
พวกเขาจะติดกับเนื้อของคุณและอีกครั้งอย่างที่ฉันพูดก่อนถ้าเว็บไซต์มีชื่อเสียงหากเว็บไซต์มีผู้เข้าชมจำนวนมากพวกเขาจะคลิกที่
ข้อดีอีกอย่างคือผู้ดูแลเว็บอาจจะเข้าเยี่ยมชมเว็บไซต์ของเขาทุกครั้ง
ดังนั้นอีกครั้งคุณจะได้รับคุณจะได้รับเขาติดและคุณจะสามารถแฮ็คเขา
และจากนั้นอาจเข้าถึงเซิร์ฟเวอร์หรือเว็บไซต์ผ่านการเข้าถึงนี้
ดังนั้นฉันจะไปที่เครื่อง Windows ของฉันและไปที่เบราว์เซอร์ของฉันและฉันจะไปที่
DVD
และฉันจะแกล้งฉันเป็นผู้ใช้ปกติและเราจะไปที่ DPW
เข้าสู่ระบบ.
ดังนั้นฉันจะไปเพื่อความปลอดภัยและฉันจะตั้งมันต่ำเกินไปเพราะในตอนท้ายไม่มีอะไรจะไปทำงาน
และไม่ใช่ตอนนี้ฉันแค่คลิกที่จุดเริ่มต้นการเข้าถึงดังนั้นฉันแค่แกล้งทำเป็นคนธรรมดาที่กำลังดูหน้าเว็บ
และฉันจะเจอหน้าเว็บที่มีช่องโหว่ในการเริ่มต้นบอกว่าฉันอาจเป็นผู้ดูแลเว็บได้เช่นกันเพียงแค่คลิกที่หน้าของฉันเอง
และตอนนี้เบราว์เซอร์นี้ควรจะติดอยู่โดยไม่ต้องคลิกอะไรที่น่าสงสัยอีกเลยคุณจะเห็นว่านี่เป็นเรื่องปกติ
พวกเขาไม่ได้รับอะไรเลยหรือใครก็ตามที่ขอให้พวกเขาคลิกที่อะไร
แต่ถ้าเราไปที่เนื้อของเราที่นี่คุณจะเห็นว่าเรามีเครื่อง Windows
นี่คือเครื่อง Linux ของฉันและคุณจะเห็นว่าเรามีเครื่อง Windows ที่นี่ไม่ใช่ไอคอน Windows ที่เราสามารถเห็นที่อยู่
IP ของเครื่อง Windows
และเครื่องนี้ติดอยู่ในขณะนี้ดังนั้นหากเราคลิกที่มันออนไลน์