Jadi saya hanya ingin menyoroti mengapa suntikan Asriel sangat penting dan sangat berbahaya.
Alasan di balik itu adalah mereka baik-baik saja dan Anda dapat menemukannya di mana-mana dan memainkan banyak tempat di
mana banyak situs Web besar memiliki eksploitasi semacam ini dan menyukai hal-hal seperti Yahoo.
Google memilikinya.
Mereka sangat sulit dilindungi dan sangat mudah untuk membuat kesalahan untuk membuat
eksploitasi ini tersedia untuk eksploitasi.
Alasan lain bahwa mereka sangat berbahaya adalah mereka memberi Anda akses ke database dalam banyak skenario jika Anda menemukan
suntikan skill Anda benar-benar tidak perlu mengunggah Ph. D. tampilkan atau dapatkan koneksi balik.
Benar-benar tidak ada gunanya mengunggah barang dan kemudian meningkatkan bahaya tertangkap.
Karena jika Anda memiliki akses ke database seperti yang kita lihat di sini, Anda memiliki hampir semua yang Anda butuhkan.
Anda memiliki kata sandi nama pengguna yang dapat Anda masuk dengan nama pengguna dan kata sandi normal sebagai pengguna normal
atau Anda dapat jika Anda mencari data sensitif.
Kita dapat melihat bahwa kita memiliki akses ke kartu kredit.
Anda cukup banyak dapat melakukan apa pun yang Anda inginkan sehingga tidak ada gunanya mencoba mengeksploitasi sistem lebih
lanjut jika Anda akan skala injeksi Bingo seperti itu.
Itu yang Anda butuhkan dalam banyak skenario, kami benar-benar menggunakan PH yang kami tunjukkan untuk mendapatkan akses ke database dan melihat apakah
kami dapat membacanya.
Saya katakan misalnya jika Anda berhasil mengunggah halaman PCL di server di server lain yang bisa mengambang Tapi
kemudian Anda tidak dapat mengakses database.
Tidak banyak yang dapat Anda lihat Anda dapat melihat kartu kredit Anda dapat melihat nama pengguna dan kata sandi.
Anda benar-benar dapat memiliki kontrol atas server tetapi Anda tidak dapat membaca hal-hal.
Jadi kadang-kadang ketika Anda mengunggah PH reshelve langkah selanjutnya adalah untuk mendapatkan akses ke database.
Hal lain adalah mereka dapat digunakan untuk melakukan banyak hal.
Jadi jika Anda menemukan jika Anda berhasil menemukan injeksi Asgill di situs web yang bukan target Anda, maka itu
bukan yang Anda targetkan tetapi di server yang sama.
Kemudian Anda dapat menggunakannya untuk membaca file di luar W. W. akar.
Jadi mirip dengan kerentanan inklusi file Anda dapat menggunakannya Anda dapat menggunakan Ogmund nama pengguna dan kata
sandi untuk admin dan melihat apakah Anda dapat mengunggah sehingga biasanya admin dapat mengunggah banyak hal, bukan
hanya gambar.
Dan kemudian Anda dapat mengunggah shell APHC atau Bicester dari sana dan kemudian dari sana
menavigasi ke komputer target Anda atau ke situs web target maaf.
Atau Anda dapat benar-benar dalam beberapa kasus Anda dapat menggunakannya untuk mengunggah halaman kami pasti dapat menggunakan ini dan injeksi Asgill
untuk mengunggah halaman yang kami tampilkan.
Jadi pada dasarnya injeksi Asgill bisa digunakan juga termasuk kerentanannya.
Mereka dapat digunakan sebagai kerentanan unggahan file dan juga mereka akan memberi Anda akses ke seluruh database.
Itu sebabnya mereka sangat sangat berbahaya dan sangat berguna jika Anda berhasil menemukannya.