-: ตอนนี้การสแกนสิ้นสุดลงแล้ว
และคุณจะเห็นทางซ้ายที่นี่ว่าเรามีเว็บไซต์ของเรา
การคลิกจะแสดงผลลัพธ์ของแมงมุมเมื่อค้นหาไฟล์
ส่วนที่น่าสนใจมากคือการแจ้งเตือนที่นี่
ที่นี่ คุณสามารถดูช่องโหว่ทั้งหมดที่ถูกค้นพบได้
ทางด้านซ้ายนี่ คุณจะเห็นว่าเรามีธงสีแดงเจ็ดอัน
นี่เป็นการแจ้งเตือนที่มีลำดับความสำคัญสูง
เรามีธงสีส้มสามใบ ธงสีเหลืองห้าใบ และธงสีฟ้าศูนย์
ดังนั้นสิ่งเหล่านี้จึงจัดตามลำดับความรุนแรง
การคลิกที่หมวดหมู่ใด ๆ เหล่านี้จะขยายและแสดงภัยคุกคามที่พบที่เกี่ยวข้องกับเธรดนั้น
ตัวอย่างเช่น การคลิกที่การกลับเส้นทาง คุณจะเห็น
URL ทั้งหมดที่สามารถใช้ประโยชน์จากการอ่านไฟล์จากเซิร์ฟเวอร์ได้
เมื่อคลิกที่รายการเหล่านี้
คุณจะเห็นคำขอ HTTP ที่ส่งไป
ในการค้นพบสิ่งนี้ คุณจะเห็นคำตอบว่าเหตุใดเครื่องมือจึงคิดว่าสิ่งนี้มีความเสี่ยง
และเราจะเห็นว่าในการตอบกลับนี้
เครื่องมือสามารถรับเนื้อหาของรหัสผ่าน
ETC ได้
ที่นี่ คุณสามารถดู URL ที่เครื่องมือใช้เจาะช่องโหว่นี้
และในที่นี้ คุณสามารถดูคำอธิบายว่าช่องโหว่ในปัจจุบันคืออะไร
และช่องโหว่ดังกล่าวถูกนำไปใช้ประโยชน์อย่างไร
และที่นี่คุณสามารถเห็นความเสี่ยงของมัน
ระดับนี้สูงมาก คุณจะเห็นความมั่นใจว่าเครื่องมือที่มีช่องโหว่นี้มีความมั่นใจในตัวเองมากน้อยเพียงใด
จะเห็นได้ว่ามีการแทรกเข้าไปในหน้าเว็บและการโจมตีพยายามหารหัสผ่าน
ETC
ลองคลิกขวาบนสิ่งนี้แล้วเปิดในเบราว์เซอร์ และอย่างที่คุณเห็นตอนนี้มันใช้ประโยชน์จากช่องโหว่นี้ และมันแสดงให้เราเห็นถึงผลลัพธ์ของช่องโหว่นี้
และเราสามารถอ่านเนื้อหาของรหัสผ่าน ETC ได้
และคุณจะเห็นได้ว่ามีการใช้ประโยชน์จากช่องโหว่นี้ใน
URL นี้ที่นี่
ลองมาดูตัวอย่างอื่นกัน
ตัวอย่างเช่น การเขียนสคริปต์ข้ามไซต์
และอีกครั้ง เครื่องมือยังตรวจสอบการโพสต์และรับพารามิเตอร์
ดังนั้นบางครั้งเมื่อพารามิเตอร์
เมื่อการแทรกเข้าไปในกล่องข้อความ หรือแม้แต่ส่งโดยไม่มีกล่องข้อความ
หากส่งพารามิเตอร์ในโพสต์ คุณจะไม่เห็นพารามิเตอร์ดังกล่าวใน
URL
ดังนั้นมันจึงตรวจสอบโพสต์และรับจริง
ๆ และคุณสามารถดูได้ที่นี่ พบช่องโหว่ในคำขอ
POST และหน้าลงทะเบียน และพบช่องโหว่หนึ่งในหน้ารับ
อีกครั้ง คลิกขวาและเปิดในเบราว์เซอร์จะทำงานให้เราและเราจะเห็นว่าโค้ดได้รับการดำเนินการแล้ว
อีกครั้ง เราสามารถมี URL ของการดำเนินการได้ที่นี่
หากคุณต้องการใช้กับ beef หรือเครื่องมืออื่นๆ และเราสามารถเห็น
URL ดังกล่าวในที่นี้เช่นกันกับ URL ที่ใช้เพื่อใช้ประโยชน์จากช่องโหว่นี้
มาดูอีกตัวอย่างหนึ่งของการฉีด SQL
คลิกอีกครั้งมันจะแสดงให้คุณเห็นว่าเหตุใดจึงเชื่อว่ามีการฉีด
SQL ที่นี่
มันจะแสดง URL ให้คุณและจะแสดงการโจมตีที่ใช้
มันใช้และหนึ่งเท่ากับหนึ่งและอยู่ในรหัสผ่านพารามิเตอร์
และถ้าคุณจำได้ว่าเราได้ใช้ประโยชน์จากพารามิเตอร์นี้แล้ว
เปิดในเบราว์เซอร์นี้จะแสดงให้เราเห็นว่าการฉีดทำงานและเป็นชื่อผู้ใช้และรหัสผ่านที่เรียกว่า
zap
ดังนั้นเครื่องมือนี้จึงเรียบง่าย ทรงพลังและมีประโยชน์มาก
คุณสามารถเล่นกับมัน คุณสามารถเล่นกับพร็อกซี่และด้วยตัวเลือกต่างๆ
และดูว่าคุณจะปรับปรุงผลลัพธ์และบรรลุผลลัพธ์ที่ดียิ่งขึ้นได้อย่างไร