Öyleyse, Eskil enjeksiyonlarına çok benzeyen bu tür güvenlik açıklarını nasıl keşfedeceğimiz hakkında konuşalım.
Bunu yapmanın yolu, hedefinize göz atıp herhangi bir metin kutusunu veya buna benzeyen herhangi bir l'yi enjekte
etmeye çalışmaktır.
Bu durumda ne zaman l parametrenizi görüyorsanız, bu parametreleri enjekte etmeye çalışın
veya metin kutularına enjekte etmeye çalışın.
Bu yüzden bunlar, kodu gerçekten hedefe göndermek zorunda olduğunuz ve hedeflemek istediğiniz kodları çalıştıran,
Başkan olmayan başlangıç güvenlik açıklarıdır.
Kendi makinelerinde
çalıştırılacaklar, bu yüzden DV wa web sitemize bir göz atalım ve şimdi giriş
yapacağım ve sonra yansıyan bir erişim örneği göreceğiz, böylece şimdi adınızı koyabileceğiniz Bu
metin kutusu için burada ve sadece merhaba diyeceğim.
Şimdi bu açıkça sadece bir örnek.
Ancak fikir şu ki, metin kutularına enjekte edebilirsiniz.
Ayrıca, burada URL’ye bir göz attıysanız, URL’ye de girebilmeniz için bunun bir
kazanç olduğunu göreceksiniz.
Öyleyse d tuşunu başlatmama izin
verin ve buna erişim kodunu enjekte etmeye çalışalım ve kodun çalıştırılıp çalıştırılmayacağını veya bir javascript kodunu özür
dilerim.
Yani kullanacağım şey çok basit bir senaryo.
Bu yüzden bu senaryoyu ve script etiketi olarak kullanıyoruz.
Şimdi bu tür güvenlik açıklarını keşfetmenin ve filtreleri atlamanın birçok yolu
var.
Ama şimdi sadece normal bir senaryoyu enjekte edebileceğimiz temel duruma bir göz atacağız ve
sadece bir metin kutusu vermek için bir uyarı veren bir işlev olan uyarı diyeceğim ve söyleyeceğim. X
s s böylece gönder düğmesine tıklayacağım ve bu kodun çalıştırılıp çalıştırılmayacağını göreceğiz ve
şu an gördüğünüz gibi aslında kodumda çalıştırılıyor.
Yani burada merhaba Z demek yerine merhaba dedi ve kodum çalıştırıldı ve bu alıştırmayı üretti, böylece URL’ye bakarsanız,
aynı şeyi yapabiliriz, aslında bizim için zaten yaptı, ancak URL’ye bakarsak burada sadece
orada biraz daha büyük olacak.
Adın belli ki tüm bu karakterlerin sadece aceleci ve iyi kaçış karakterleri olduğunu görebiliyoruz.
Ve şimdi eğer URL'nizi, makinenizde kodun ne olacağını belirten ve sizin egzersiziniz
olacağını söyleyen herkese gönderirseniz, size burada göstereyim.
Bunu da gözünüze enjekte edebilirsiniz.
Sadece sana bunun fikrini göstermek istiyorum.
Böylece komut dosyası eğik çizgi komut dosyası erişimine sahibiz
ve eğer girersem kod girilir.
Dediğim gibi, bunu kopyalayıp belirli bir kişiye gönderebiliriz.
Ve bir kez bu kodu çalıştırdıklarında bu kod makinelerinde çalıştırılacak.