扫描结束了｡
你可以在左边看到我们的网站｡
点击它将显示您的一些结果的蜘蛛时,
它正在寻找的文件｡
非常有趣的部分是这里的警报｡
在这里, 您可以看到已发现的所有漏洞｡
在左边, 你可以看到我们有七面红旗｡
这些是高优先级警报｡
我们有三面橙旗, 五面黄旗, 一面蓝旗都没有｡
因此, 这些都是按严重性的顺序组织的｡
单击这些类别中的任何一个将展开该类别,
并显示已发现的与该线程相关的威胁｡
例如, 单击路径反转, 您将看到所有可被利用来从服务器读取文件的URL｡
单击其中任何一个,
您将看到发送的HTTP请求｡
为了发现这一点, 您将看到该工具认为这是易受攻击的原因的响应｡
我们可以看到,
在响应中, 该工具能够获取ETC密码的内容｡
您可以在此处看到该工具用于利用此漏洞的URL｡
在这里, 您可以看到对当前漏洞的描述,
以及如何利用该漏洞｡
在这里你可以看到它的风险｡
这是非常高的置信度,
您可以看到该工具对该漏洞的存在有多么自信,
您可以看到它已被注入到页面中, 并且攻击试图获取ETC密码｡
让我们尝试右键单击它并在浏览器中打开它, 如您所见,
它为我们利用了它, 并向我们显示了此漏洞的输出,
我们可以读取ETC密码的内容｡
您可以看到, 该漏洞正在此URL中被利用｡
让我们看另一个例子｡
例如, 跨站点脚本编写, 同样,
该工具也会检查post和get参数｡
所以有时当参数, 当注入发送到文本框,
甚至不发送文本框时, 如果它是在post参数中发送的, 您将不会在URL中看到它｡
因此, 它实际上会检查POST和GET,
您可以在这里看到, 它在POST请求和注册页中发现了一个漏洞, 并且在GET页中也发现了一个漏洞｡
同样, 右键单击并在浏览器中打开将为我们执行, 我们可以看到代码已执行｡
同样, 如果您要将其与beef或任何其他工具一起使用,
我们可以在此处看到执行的URL,
以及用于利用此漏洞的URL｡
让我们再看一个SQL注入的示例｡
再次单击它, 它将向您显示为什么它认为这里存在SQL注入｡
它会显示URL和它使用的攻击｡
它使用了和1等于1, 它在参数password中｡
如果你还记得, 我们确实利用了这个参数｡
在此打开的浏览器将显示我们的注入已经是工作和它的用户名和密码称为zap｡
所以这个工具非常简单, 非常强大, 非常有用｡
你可以用它来玩你可以用代理和选项来玩,
看看你如何可以增强结果, 并获得更好的结果｡