Bu yüzden, neden bir enjeksiyonun neden bu kadar önemli ve çok tehlikeli olduğunu vurgulamak istiyorum,
bunun nedeni, her yerde bulabileceğiniz ve çok fazla web sitesinde bu tür
istismarlar bulunan ve Yahoo gibi şeylerin olduğu birçok yerde oynadığınız Google, onlara karşı korumak
için çok zor oldukları ve bu sömürüleri sömürü için uygun hale getirmek için hata yapmak çok kolay olduklarını söyledi.
Çok tehlikeli olmalarının bir diğer nedeni de, bir S öldürme enjeksiyonu
bulursanız, bir BHP kabuğu yüklemeniz veya ters bağlantı kurmanız gerekmediğinde, birçok senaryoda veritabanınıza erişebilmenizdir.
Gerçekten malzeme yüklemenin ve ardından yakalanma tehlikesini artırmanın bir anlamı yok.
Çünkü burada gördüğümüz gibi veritabanına erişiminiz varsa, ihtiyacınız olan her şeye sahip olursunuz.
Normal kullanıcı adıyla normal kullanıcı adı ve şifrenizle normal kullanıcı olarak giriş yapabileceğiniz kullanıcı
adı şifreleriniz var veya hassas veriler arıyorsanız, kredi kartlarına erişiminiz olduğunu ve istediğiniz her
şeyi yapabileceğinizi görebiliriz. bu yüzden gerçekten ihtiyacınız olan tek şey gibi bir astral enjeksiyon tombala
bulursanız, sistemi daha fazla kullanmaya çalışmanın hiçbir anlamı yoktur.
Pek çok senaryoda, aslında veritabanına erişmek için bir BHP kabuğu kullanıyoruz ve örneğin taşınabilir bir yöntemle sunucuya sunucuya
bir BHP kabuğu yüklemeyi başarabiliyorsanız, ancak diğer yöntemlere erişemiyorsanız, örneğin sunucuda bir BHP kabuğu yüklemeyi
başarabiliyor muyuz gibi okuyabiliyor muyuz görmek istiyoruz veritabanı sen.
Görebileceğin pek bir şey yok.
Kredi kartlarını göremezsiniz, sunucu üzerinde kontrol sahibi olduğunuz gerçekten yakaladığınız kullanıcı adı ve şifreleri
görebilirsiniz, ancak bir şeyler okuyamazsınız.
Bazen bir BHP kabuğu yüklediğinizde, bir sonraki adım veritabanına erişim kazanmam gerekiyor.
Başka bir şey var.
Birçok şey yapmak için kullanılabilirler.
Öyleyse bulursanız, Eskil enjeksiyonunu hedefiniz olmayan bir Web sitesinde bulabilirseniz bulursunuz.
Yani hedeflediğiniz değil ama aynı sunucuda.
Ardından, WW rotası dışındaki dosyaları okumak için kullanabilirsiniz.
Bu nedenle, dosya içerme güvenlik açıklarına benzer olarak, yönetici için kullanıcı adını
ve şifreyi kullanabilir ve genellikle bir şeyler yükleyip yükleyemeyeceğinizi görebilirsiniz; genellikle yönetici
yalnızca görüntüler yerine birçok şey yükleyebilir ve ardından bir BHP
yükleyebilirsiniz. oradan bir kabuk veya oradan oradan oradan hedef bilgisayarınıza veya Hedef web sitesine gidin ya da aslında bazı durumlarda
bir BHP şovu yüklemek için Eskil enjeksiyon olarak kullanabileceğiniz IPH Richelle'i yüklemek için kullanabilirsiniz.
Dolayısıyla temel olarak kabuk enjeksiyonları, dosya ekleme güvenlik açıkları olarak kullanılabilir.
Dosya yükleme güvenlik açığı olarak kullanılabilirler ve ayrıca tüm veritabanına erişmenizi sağlarlar, bu
yüzden çok tehlikeli ve çok faydalılar.
Bir bulmayı başarırsan.