-: Vậy là quá trình quét đã kết thúc.
Và bạn có thể thấy bên trái ở đây chúng tôi có trang web của chúng tôi.
Nhấp vào nó sẽ hiển thị cho bạn một số kết quả của con
nhện khi nó đang tìm kiếm các tệp.
Phần rất thú vị là các cảnh báo ở đây.
Ngay tại đây, bạn có thể thấy tất cả các lỗ hổng
đã được phát hiện.
Ở bên trái, bạn có thể thấy rằng chúng ta có bảy lá cờ đỏ.
Vì vậy, đây là những cảnh báo có mức độ ưu tiên cao.
Chúng tôi có ba lá cờ màu cam, và năm lá cờ màu vàng, và không
có màu xanh lam.
Vì vậy, chúng được sắp xếp theo thứ tự mức độ nghiêm trọng của chúng.
Nhấp vào bất kỳ danh mục nào trong số này sẽ mở
rộng danh mục đó và hiển thị các mối đe dọa đã được tìm thấy liên
quan đến chuỗi đó.
Ví dụ: nhấp vào đảo ngược đường dẫn,
bạn sẽ thấy tất cả các URL có thể được
khai thác để đọc tệp từ máy chủ.
Nhấp vào bất kỳ trong số
này, bạn sẽ thấy yêu cầu HTTP đã được gửi.
Để phát hiện ra điều này, bạn sẽ thấy
phản hồi rằng tại sao công cụ cho rằng điều này dễ bị
tấn công.
Và chúng ta có thể thấy
rằng trong phản hồi, công cụ đã có thể lấy
nội dung của mật khẩu ETC.
Ngay tại đây, bạn có thể thấy URL mà công cụ đã
sử dụng để khai thác lỗ hổng này.
Và tại đây, bạn có thể xem mô tả lỗ hổng
bảo mật hiện tại là gì và nó đã được khai
thác như thế nào.
Và ở đây bạn có thể thấy rủi ro của nó.
Vì vậy, điều này là rất cao,
bạn có thể thấy mức độ tin cậy để
công cụ này tin tưởng như thế
nào về sự tồn tại của lỗ hổng này, bạn có thể thấy rằng nó
đã được đưa vào một trang và cuộc tấn công đang cố lấy mật khẩu ETC.
Vì vậy, chúng ta hãy thử và nhấp chuột phải vào nó và mở nó trong trình duyệt
và như bạn có thể thấy bây giờ nó đã khai thác
nó cho chúng ta và nó cho chúng ta thấy đầu ra cho lỗ hổng này và
chúng ta có thể đọc nội dung của mật khẩu ETC.
Và bạn có thể thấy rằng việc khai thác đang được khai
thác trong URL này ngay tại đây.
Hãy xem xét một ví dụ khác.
Ví dụ, một kịch bản trang web chéo và
một lần nữa, công cụ này cũng kiểm tra các thông số đăng và nhận.
Vì vậy, đôi khi khi tham số, khi nội
dung chèn được gửi vào hộp văn bản hoặc thậm chí được
gửi mà không có hộp văn bản, nếu nó
được gửi trong tham số bài đăng, bạn
sẽ không thấy nó trong URL.
Vì vậy, nó thực sự kiểm tra đăng và nhận và bạn có thể
thấy ở đây nó đã tìm thấy một lỗ hổng trong
một yêu cầu POST và trang đăng ký và nó cũng
tìm thấy một lỗ hổng trong một trang lấy.
Một lần nữa, nhấp chuột phải và mở trong trình duyệt
sẽ thực thi cho chúng tôi
và chúng tôi có thể thấy mã đã được thực thi.
Một lần nữa, chúng tôi có thể có URL của quá trình thực
thi ngay tại đây, nếu bạn muốn sử dụng nó với bò hoặc bất kỳ công
cụ nào khác, và chúng tôi có thể thấy nó ở đây cũng như URL đang được sử dụng
để khai thác lỗ hổng này.
Hãy xem thêm một ví dụ về SQL injection.
Một lần nữa, hãy nhấp vào nó, nó sẽ cho bạn thấy lý do tại sao
nó tin rằng có một SQL injection ở đây.
Nó sẽ hiển thị cho bạn URL và nó sẽ hiển thị cho bạn cuộc
tấn công mà nó đã sử dụng.
Nó được sử dụng và một bằng một
và nó nằm trong mật khẩu tham số.
Và nếu bạn nhớ chúng tôi đã thực sự khai thác thông số này.
Mở trong này trong trình duyệt sẽ cho chúng ta thấy rằng
tiêm đã hoạt động và đó là tên người dùng và mật khẩu được
gọi là zap.
Vì vậy, công cụ này rất đơn giản, rất mạnh mẽ và rất hữu ích.
Bạn có thể thử với nó, bạn có
thể thử với proxy và với các tùy chọn và
xem cách bạn có thể nâng cao kết quả và đạt được
kết quả tốt hơn nữa.