Quindi la scansione è finita ora e puoi vedere sulla sinistra qui che il nostro sito Web che fa clic su
di esso ti mostrerà alcuni risultati della ragnatela.
Stava cercando i file.
La parte molto interessante sono gli avvisi qui.
Proprio qui puoi vedere tutte le vulnerabilità che sono state scoperte sulla sinistra qui puoi vedere che
abbiamo sette bandiere rosse.
Quindi questi sono gli avvisi ad alta priorità.
Abbiamo tre bandiere arancioni e cinque bandiere gialle e zero blu.
Quindi questi sono organizzati nell'ordine della loro gravità.
Facendo clic su una di queste categorie la si espanderà e mostrerà le minacce che sono state archiviate correlate
a quella minaccia.
Ad esempio cliccando sulla traversata del percorso vedrai tutto il resto che può essere sfruttato per leggere
i file dal server.
Cliccando su uno di questi vedrai ovviamente il molo della città che è stato inviato per scoprirlo.
Vedrai la risposta.
Ecco perché lo strumento ritiene che questo sia vulnerabile e possiamo vederlo e la
risposta che è stata in grado di ottenere il suo contenuto è la password proprio qui è possibile vedere la porta
fuori che lo strumento utilizzato per sfruttare questa vulnerabilità.
E qui puoi vedere una descrizione di cosa sia la vulnerabilità attuale e di come è stata sfruttata.
E qui puoi vedere il rischio.
Quindi questo è molto alto.
Puoi vedere la sicurezza di quanto sia sicuro lo strumento sull'esistenza di questa vulnerabilità.
Puoi vedere che è stato iniettato nella nostra pagina e che l'attacco sta cercando di ottenere la password emessa,
quindi provaci e fai clic con il tasto destro del mouse su questo e apri il browser.
E come puoi vedere ora lo ha sfruttato per noi e ci ha mostrato l'output di questa vulnerabilità.
E possiamo leggere il contenuto di esso è la password e si può vedere che l'exploit viene sfruttato.
E questo qui, diamo un'occhiata a un altro esempio.
Ad esempio o scripting cross-site.
E ancora lo strumento controlla anche i post e ottiene i parametri.
Quindi, a volte quando il parametro quando l'iniezione viene inviata in caselle di testo o anche inviato senza X-box se viene
inviato un parametro post, non lo si vedrà in o fuori.
Quindi in realtà controlla la posta e la morte e puoi vedere qui che ha trovato una vulnerabilità in una
richiesta di posta e nella pagina di registrazione e ne ha trovata anche una in una pagina.
Di nuovo il tasto destro del mouse e il browser aperto lo eseguiranno per noi e possiamo vedere che il codice è stato eseguito.
Ancora una volta possiamo avere l'esecuzione o tutta l'esecuzione qui se vuoi usarla prima
di qualsiasi altro strumento e possiamo vederla anche qui.
Tu sei Albats che usiamo per sfruttare questa vulnerabilità, diamo un altro esempio di iniezione di
abilità.
Clicca su e ti mostrerà perché crede che ci sia un'iniezione oscura qui mostrerà
con il tuo aiuto e ti mostrerà il fatto che ha usato un usato e uno uguale
ed è nella password dei parametri.
E se ricordi che effettivamente abbiamo sfruttato questo parametro spesso in questo nel browser ci mostrerà che
l'iniezione è stata funzionante e sta usando i loro codici utente e password in
modo che tutto sia molto semplice, molto potente e molto utile.
Puoi giocare con esso puoi giocare con il proxy e con le opzioni e vedere come puoi
migliorare i risultati e ottenere risultati ancora migliori.