ดังนั้นฉันแค่อยากจะเน้นว่าทำไมการฉีดยาของแอสเรียลจึงสำคัญและอันตรายมาก
เหตุผลที่อยู่เบื้องหลังคือสิ่งที่ดีและคุณสามารถค้นหาได้ทุกที่และเล่นในหลาย ๆ
ที่เว็บไซต์ขนาดใหญ่จำนวนมากมีการหาประโยชน์เช่นนี้
Google มีพวกเขา
มันยากที่จะป้องกันและเป็นเรื่องง่ายมากที่จะทำผิดพลาดเพื่อให้การหาประโยชน์เหล่านี้พร้อมใช้งาน
อีกเหตุผลหนึ่งที่พวกเขาอันตรายมากคือพวกเขาให้คุณเข้าถึงฐานข้อมูลในหลาย ๆ สถานการณ์หากคุณพบว่าทักษะการฉีดคุณไม่จำเป็นต้องอัพโหลด
Ph D. แสดงหรือรับการเชื่อมต่อย้อนกลับ
จริงๆแล้วมันไม่มีจุดที่จะอัพโหลดสิ่งต่าง ๆ และเพิ่มความเสี่ยงต่อการถูกจับ
สาเหตุถ้าคุณมีการเข้าถึงฐานข้อมูลตามที่เราเห็นที่นี่คุณมีทุกสิ่งที่คุณต้องการ
คุณมีรหัสผ่านชื่อผู้ใช้ที่คุณสามารถเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านปกติในฐานะผู้ใช้ปกติหรือคุณสามารถหาข้อมูลที่ละเอียดอ่อนได้
เราจะเห็นว่าเราสามารถเข้าถึงบัตรเครดิต
คุณสวยมากสามารถทำอะไรก็ได้ที่คุณต้องการดังนั้นจึงไม่มีความพยายามที่จะใช้ประโยชน์จากระบบอีกต่อไป
นั่นคือทั้งหมดที่คุณต้องการจริงๆในหลาย ๆ สถานการณ์ที่เราใช้ PH ที่เราแสดงเพื่อเข้าถึงฐานข้อมูลและดูว่าเราสามารถอ่านได้หรือไม่
ฉันพูดเช่นถ้าคุณจัดการเพื่ออัปโหลดหน้า PCL บนเซิร์ฟเวอร์บนเซิร์ฟเวอร์อื่น ๆ ที่ลอยได้
แต่คุณไม่สามารถเข้าถึงฐานข้อมูล
มีไม่มากที่คุณสามารถเห็นคุณสามารถดูบัตรเครดิตที่คุณสามารถดูชื่อผู้ใช้และรหัสผ่าน
คุณสามารถควบคุมเซิร์ฟเวอร์ได้ แต่คุณไม่สามารถอ่านเนื้อหา
ดังนั้นบางครั้งเมื่อคุณอัปโหลดพีเอชอีกสิบสองขั้นตอนต่อไปคือการเข้าถึงฐานข้อมูล
อีกสิ่งหนึ่งคือพวกเขาสามารถใช้ทำหลายสิ่งได้
ดังนั้นหากคุณพบว่าคุณจัดการพบว่า Asgill ฉีดในเว็บไซต์ที่ไม่ใช่เป้าหมายของคุณดังนั้นไม่ใช่เป้าหมายที่คุณกำหนด
แต่อยู่ในเซิร์ฟเวอร์เดียวกัน
จากนั้นคุณสามารถใช้มันเพื่ออ่านไฟล์นอก W ดับบลิว ราก.
เช่นเดียวกับช่องโหว่การรวมไฟล์คุณสามารถใช้มันได้คุณสามารถใช้ชื่อผู้ใช้และรหัสผ่านของ
Ogmund สำหรับผู้ดูแลระบบและดูว่าคุณสามารถอัปโหลดได้หรือไม่โดยปกติผู้ดูแลระบบสามารถอัปโหลดหลายสิ่งแทนภาพ
จากนั้นคุณสามารถอัปโหลดเชลล์ APHC หรือ
Bicester จากที่นั่นจากนั้นนำทางไปยังคอมพิวเตอร์เป้าหมายของคุณหรือไปยังเว็บไซต์ของเป้าหมาย
หรือในบางกรณีคุณสามารถใช้มันเพื่ออัปโหลดหน้าเว็บที่เราสามารถใช้มันและ Asgill injection เพื่ออัพโหลดหน้าเว็บที่เราแสดง
ดังนั้นโดยทั่วไปการฉีดของ Asgill ก็สามารถใช้ได้เช่นกันรวมถึงช่องโหว่
พวกเขาสามารถใช้เป็นช่องโหว่ในการอัปโหลดไฟล์และพวกเขาจะให้คุณเข้าถึงฐานข้อมูลทั้งหมด
นั่นเป็นเหตุผลว่าทำไมพวกมันถึงอันตรายมากและมีประโยชน์มากถ้าคุณหามันเจอ