-: Więc skanowanie się skończyło.
I po lewej stronie widać naszą stronę internetową.
Kliknięcie go pokaże niektóre wyniki pająka,
gdy szukał plików.
Bardzo interesującą częścią są tu alerty.
Tutaj możesz zobaczyć wszystkie
wykryte luki.
Po lewej stronie widać, że mamy siedem czerwonych flag.
To są alerty o wysokim priorytecie.
Mamy trzy pomarańczowe flagi i pięć żółtych flag,
a zero niebieskich.
Więc są one uporządkowane według ich ważności.
Kliknięcie dowolnej z tych kategorii
spowoduje jej rozwinięcie i wyświetlenie zagrożeń związanych z
tym wątkiem.
Na przykład klikając odwrócenie ścieżki zobaczysz
wszystkie adresy URL, które można wykorzystać
do odczytania plików z serwera.
Kliknięcie dowolnego z
nich spowoduje wyświetlenie wysłanego żądania HTTP.
Aby to odkryć, zobaczysz odpowiedź,
dlaczego narzędzie uważa, że jest to podatne na
ataki.
I widzimy, że
w odpowiedzi narzędzie było w stanie
uzyskać treść hasła ETC.
Tutaj możesz zobaczyć adres URL narzędzia wykorzystanego
do wykorzystania tej luki.
A tutaj możesz zobaczyć
opis aktualnej podatności i sposób
jej wykorzystania.
I tutaj możesz zobaczyć ryzyko.
Jest to więc
bardzo wysoki poziom, na którym
widać pewność siebie, a
więc jak pewne jest narzędzie o istnieniu tej luki,
widać, że została wstrzyknięta na stronę, a atak próbuje zdobyć hasło ETC.
Spróbujmy zatem kliknąć prawym przyciskiem myszy i otworzyć go w
przeglądarce, a jak widać, wykorzystał
go dla nas, i pokazał nam wynik tej
luki, i możemy odczytać treść hasła ETC.
I możesz zobaczyć, że exploit jest wykorzystywany w
tym adresie URL tutaj.
Spójrzmy na inny przykład.
Na przykład skrypty między
witrynami i ponownie narzędzie sprawdza również parametry wysyłania i pobierania.
Tak więc czasami, gdy
parametr, gdy zastrzyk jest wysyłany do pól tekstowych, a
nawet wysyłany bez pól tekstowych,
jeśli jest wysyłany w parametrze post,
nie zobaczysz go w adresie URL.
Tak więc faktycznie sprawdza pocztę i get,
i możesz zobaczyć tutaj, znalazła lukę
w żądaniu POST i stronie
rejestracji, a także znalazła lukę na stronie get.
Ponownie kliknięcie prawym przyciskiem myszy i otwarcie w
przeglądarce zostanie wykonane
dla nas i możemy zobaczyć, że kod został wykonany.
Ponownie możemy mieć tutaj adres URL wykonania,
jeśli chcesz go używać z wołowiną lub innymi
narzędziami, i widzimy go tutaj również URL, który jest wykorzystywany
do wykorzystania tej luki.
Przyjmijmy jeszcze jeden przykład zastrzyku SQL.
Ponownie kliknij na niego, pokaże ci, dlaczego uważa,
że tutaj jest zastrzyk SQL.
Wyświetli Ci adres URL i
użyty atak.
Użyto, a jeden równa
się jeden i jest w haśle parametru.
A jeśli pamiętasz, faktycznie wykorzystaliśmy ten parametr.
Otwarte w tej przeglądarce pokaże nam, że wstrzyknięcie działa,
a jest to nazwa użytkownika i hasło o
nazwie zap.
Narzędzie jest więc bardzo proste, bardzo wydajne i bardzo przydatne.
Możesz się nim bawić,
możesz korzystać z serwera proxy i opcji
oraz zobaczyć, w jaki sposób możesz poprawić wyniki
i osiągnąć jeszcze lepsze wyniki.