Deci, vreau doar să subliniez de ce injecțiile cu Asriel sunt atât de importante și atât de periculoase.
Motivul este că acestea sunt bine și le puteți găsi peste tot și puteți juca multe locuri. Multe
site-uri mari au astfel de exploatații și se bucură de lucruri precum Yahoo.
Google le-a avut.
Este foarte greu de protejat și este foarte ușor să faci o greșeală pentru a
face aceste exploatații disponibile pentru exploatare.
Celălalt motiv pentru care sunt foarte periculoși este că vă oferă acces la baza de date în mai multe scenarii, dacă găsiți injectarea de
calificare, de care nu aveți nevoie să încărcați un Ph. D. afișați sau obțineți o conexiune inversă.
Nu există niciun punct de încărcare și apoi creșterea pericolului de a fi prins.
Pentru că dacă aveți acces la baza de date, după cum vedem aici, aveți destul de mult tot ce aveți nevoie.
Aveți parole de nume de utilizator pe care le puteți conecta cu numele de utilizator și parola obișnuite ca utilizatori
obișnuiți sau dacă puteți căuta date sensibile.
Putem vedea că avem acces la carduri de credit.
Puteți face destul de mult ce vreți, astfel încât nu există nici un punct de a încerca să exploateze în continuare sistemul,
dacă aveți de gând să scară Bingo injecție de genul asta.
Asta e tot ceea ce aveți nevoie într-adevăr, în multe scenarii, de fapt, folosim un PH pe care îl afișăm pentru a avea acces la baza de date și a
vedea dacă o putem citi.
Spun, de exemplu, dacă reușiți să încărcați o pagină PCL pe serverul de pe server, alta flotabilă, dar apoi
nu ați putut accesa baza de date.
Nu există prea multe lucruri pe care să le puteți vedea că puteți vedea cărți de credit și puteți vedea un nume de utilizator și o parolă.
Chiar poti avea control asupra serverului dar nu poti citi lucrurile.
Deci, uneori, atunci când încărcați un PH regele, următorul pas este să aveți acces la baza de date.
Un alt lucru este că pot fi folosite pentru a face multe lucruri.
Deci, dacă găsiți dacă reușiți să găsiți injecția Asgill într-un site web care nu este ținta dvs., astfel încât nu este
cea pe care o vizați, ci este în același server.
Apoi îl puteți folosi pentru a citi fișiere în afara W. W. rădăcină.
Atât de asemănătoare cu vulnerabilitățile de includere a fișierelor pe care le puteți folosi, puteți folosi Ogmund pentru numele de
utilizator și parola pentru admin și pentru a vedea dacă puteți încărca, de obicei, administratorul poate încărca o mulțime de lucruri
în locul imaginilor.
Apoi, puteți încărca shell-ul APHC sau Bicester de acolo și apoi navigați
de acolo spre computerul țintă sau spre site-ul țintă.
Sau, de fapt, în unele cazuri îl puteți folosi pentru a încărca o pagină pe care, cu siguranță, o putem folosi și o injecție Asgill pentru a
încărca o pagină pe care o afișăm.
Deci, practic, injecțiile cu Asgill pot fi folosite și ca vulnerabilități.
Acestea pot fi folosite ca vulnerabilități de încărcare a fișierelor și, de asemenea, vă vor oferi acces la întreaga bază de date.
De aceea sunt foarte periculoase și foarte utile dacă reușiți să le găsiți.