Je tiens donc simplement à souligner pourquoi les injections d’Asriel sont si importantes et si dangereuses.
La raison derrière cela est qu'ils vont bien et que vous pouvez les trouver partout et jouer dans beaucoup d'endroits
où beaucoup de grands sites Web ont ce genre d'exploits et des choses comme Yahoo.
Google les avait.
C'est très difficile de se protéger et il est très facile de se tromper en
rendant ces exploits disponibles pour exploitation.
L’autre raison pour laquelle ils sont très dangereux est qu’ils vous donnent accès à la base de données dans de nombreux scénarios. Si vous trouvez
que l’injection de compétences vous empêche de télécharger une Ph. RÉ. montrer ou obtenir une connexion inverse.
Il ne sert à rien de télécharger des fichiers et d'augmenter le risque d'être pris.
Parce que si vous avez accès à la base de données, comme nous le voyons ici, vous avez à peu près tout ce dont vous avez besoin.
Vous avez des noms d'utilisateurs, vous pouvez vous connecter avec un nom d'utilisateur et un mot de passe normaux en tant qu'utilisateur normal ou vous
pouvez le faire si vous recherchez des données sensibles.
Nous pouvons voir que nous avions accès à des cartes de crédit.
Vous pouvez pratiquement faire tout ce que vous voulez, il n’ya donc aucune raison d’essayer d’exploiter davantage le système
si vous envisagez d’injecter du Bingo de cette façon.
C'est tout ce dont vous avez réellement besoin dans de nombreux scénarios. Nous utilisons en fait un PH que nous montrons pour accéder à la base de données et voir
si nous pouvons la lire.
Je dis par exemple si vous parvenez à télécharger une page PCL sur le serveur sur le serveur autre flottable mais alors vous
ne pouviez pas accéder à la base de données.
Il n'y a pas grand chose que vous puissiez voir, vous pouvez voir les cartes de crédit, vous pouvez voir un nom d'utilisateur et un mot de passe.
Vous pouvez vraiment contrôler le serveur mais vous ne pouvez pas lire de contenu.
Ainsi, parfois, lorsque vous téléchargez une solution PH, l’étape suivante consiste à accéder à la base de données.
Une autre chose est qu'ils peuvent être utilisés pour faire beaucoup de choses.
Donc, si vous trouvez si vous parvenez à trouver cette injection Asgill dans un site Web qui n'est pas votre cible, ce n'est
donc pas celui que vous ciblez, mais bien le même serveur.
Ensuite, vous pouvez l'utiliser pour lire des fichiers en dehors du W. W. racine.
Si semblable aux vulnérabilités d’inclusion de fichiers, vous pouvez l’utiliser, vous pouvez utiliser Ogmund, le nom d’utilisateur et le mot
de passe de l’administrateur, et voir si vous pouvez les télécharger. En général, l’administrateur peut télécharger beaucoup de choses au lieu
des images.
Et ensuite, vous pouvez télécharger un shell APHC ou Bicester à partir de là, puis naviguer
vers votre ordinateur cible ou le site Web de la cible, désolé.
Dans certains cas, vous pouvez également l'utiliser pour télécharger une page. Nous pouvons certainement utiliser cette information et l'injection Asgill
pour télécharger une page affichée.
Donc, en gros, les injections d’Asgill peuvent être utilisées, y compris les vulnérabilités.
Ils peuvent être utilisés comme vulnérabilités de téléchargement de fichiers et vous donneront également accès à la base de données.
C'est pourquoi ils sont très dangereux et très utiles si vous parvenez à en trouver un.