TAMAM.
Şimdi aşırılıklara bakalım.
Örnek olarak şimdi başlayan aşırılıklar yansıyan çarpıklara çok benzer.
Javascript kodunu tarayıcıya enjekte etmenize izin verir.
Kod, sayfayı ziyaret eden kişilerde yürütülür.
Tek fark, bununla yansımasıdır.
URL’yi hedefinize göndermelisiniz.
Bu nedenle, hedef, istismarın çalışması veya kodun çalıştırılması için yeni bir URL’yi tıklamak zorunda kaldı
ve mağaza erişim koda erişiyor, aslında bir veritabanında veya sayfada saklanacak.
Böylece herhangi bir kişi bu sayfayı her çalıştırdığında kodunuzu görecek ve kodunuz yürütülecektir.
Yani, herhangi bir kullanıcıyla etkileşimde bulunmamı veya herhangi bir şey göndermemi istiyorsun, bu yüzden bu, yansıyan erişimden
çok daha tehlikeli olabilir, o yüzden şuna bir bakalım.
Şimdi soldaki üçüncü üçüncü kısımlara tıkladım ve bu sayfaya sahipsiniz ve bu
sayfa sisteme mesaj eklemenizi sağlıyor.
Bu yüzden ismimi yazacağım, ilk önce normal bir test yapacağız ve örneğin o yıl bir
mesaj koyacağız ve sonra konuk defterini imzalayacağım ve bunu görebilirsiniz Zaid, mesaj gövdesi adında bir
mesaj yazdım.
Öyleyse başka bir makineye dinlemeye gidersek.
Yani bu, farklı bir yere göre farklı bir makine.
Ve eğer X varlık deposuna girersek, girişlerin veri tabanından yüklenmesini ve
bu veri tabanındaki girişleri içerdiklerinde iki giriş olduğunu görebiliriz.
Bu yüzden buraya kod enjekte etmeyi başarırsak, o zaman bu sayfayı çalıştıran herhangi bir kişi bu kişiye herhangi
bir şey göndermek zorunda kalmadan kodu çalıştıracaktır.
Öyleyse buraya bir şeyler enjekte etmeye çalışalım. Bu yüzden ismimi a olarak koyalım ve kodumu buraya koyacağım.
Yani mesaja enjekte etmeye çalışacağım, ona senaryo diyeceğim.
Önceki videoda kullandığımız aynı kod test kodunu kullanacağım sadece
bir kez daha çok temel kodu tekrarlayan bir mesaj kullandım ancak bu videonun amaçlarına hizmet ediyor
ve
alarm erişimine devam edeceğiz. konuk defterini imzalamaya çalışacağım.
Ve şimdi görebildiğimiz gibi, burada alıştırmayı yaptım.
Ama asıl sihir normal bir insan olduğunda olur.
Öyleyse önce eve gidelim ve bunun sadece normal bir Web sitesi olduğunu varsayalım
ve insanlar gelip geziyorlar ve konuk defterine gittiklerinde bir kez javascript kodu bu Web
sitesindeki sistemlerinde çalıştırılacak.
Böylece kod bu web sitesinden geliyor ve bu sayfayı tekrar ziyaret
eden her kişi için çalıştırılacak.
Burada, bu tür güvenlik açığından nasıl daha fazla yararlanılabileceğini gösteren gelecek videolarda bir konsept kanıtı
gösteriyoruz.