Quindi voglio solo evidenziare perché le iniezioni di Asriel sono così importanti e così pericolose.
La ragione è che stanno bene e li puoi trovare ovunque e giocare in molti luoghi in
cui molti siti Web hanno questo tipo di exploit e cose come Yahoo.
Google li ha avuti.
È molto difficile proteggersi ed è molto facile commettere un errore nel rendere
questi exploit disponibili per lo sfruttamento.
L'altro motivo per cui sono molto pericolosi è che ti danno accesso al database in molti scenari se trovi l'iniezione di abilità
che non hai davvero bisogno di caricare un Ph. D. mostrare o ottenere una connessione inversa.
Non c'è davvero alcun senso di caricare roba e quindi aumentare il rischio di essere catturati.
Perché se hai accesso al database come vediamo qui hai praticamente tutto ciò che ti serve.
Hai le password di nomi utente che puoi accedere con un nome utente e una password normali come utente normale
o puoi farlo se stai cercando dati sensibili.
Possiamo vedere che abbiamo avuto accesso alle carte di credito.
Puoi praticamente fare tutto quello che vuoi, quindi non c'è davvero alcun motivo per cercare di sfruttare ulteriormente il sistema
se stai per scalare l'iniezione di Bingo in quel modo.
Questo è tutto ciò che serve davvero in molti scenari in cui usiamo un PH che mostriamo per accedere al database e vedere
se possiamo leggerlo.
Dico ad esempio se riesci a caricare una pagina PCL sul server sul server altrimenti fluttuante Ma
allora non potresti accedere al database.
Non c'è molto che tu possa vedere puoi vedere le carte di credito puoi vedere un nome utente e una password.
Puoi davvero avere il controllo sul server ma non puoi leggere cose.
Quindi a volte quando carichi un PH, il passo successivo è quello di ottenere l'accesso al database.
Un'altra cosa è che possono essere usati per fare molte cose.
Quindi, se trovi che riesci a trovare quell'iniezione di Asgill in un sito web che non è il tuo obiettivo, quindi non è quello
che hai scelto come target ma si trova nello stesso server.
Quindi puoi usarlo per leggere i file al di fuori del W. W. radice.
Così simile alle vulnerabilità di inclusione dei file che è possibile utilizzare è possibile utilizzare Ogmund il nome utente e
la password per l'amministratore e vedere se è possibile caricare così di solito l'amministratore può caricare un sacco di cose anziché
solo le immagini.
E poi puoi caricare APHC shell o Bicester da lì e poi da lì navigare verso
il tuo computer di destinazione o verso il sito web del target scusa.
Oppure puoi effettivamente in alcuni casi puoi usarlo per caricare una pagina che sicuramente possiamo usare questa iniezione e Asgill
per caricare una pagina che mostriamo.
Quindi in pratica si possono usare anche le iniezioni di Asgill comprese le vulnerabilità.
Possono essere usati come vulnerabilità di upload di file e inoltre ti daranno accesso all'intero database.
Ecco perché sono molto molto pericolosi e molto utili se riesci a trovarne uno.