Mari kita lihat apakah kita bisa melakukan hal yang sama ketika kita meningkatkan tingkat keamanan.
Jadi seperti yang Anda lihat di sini, tingkat keamanan diatur ke nol sehingga saat ini paling tidak aman.
Jadi yang akan saya lakukan adalah saya akan klik di atas keamanan dan itu akan meningkatkan tingkat keamanan kami
ke nomor satu yang pada dasarnya akan membuat situs Web lebih aman sehingga serangan tidak akan bekerja dengan cara yang
sama seperti yang digunakan menjadi.
Jadi sekali lagi kita masih berada di halaman yang sama kita berada di halaman login dan kita akan mencoba untuk
memotong penggunaan login dengan cara yang sama persis seperti yang kita lakukan pada kuliah sebelumnya.
Jadi saya akan menempatkan Agyeman diikuti oleh komentar dan kemudian kita dapat memasukkan kata sandi yang kita inginkan di sini.
Dan ketika saya menekan enter dan seperti yang Anda lihat kita mendapatkan pesan kesalahan yang
mengatakan bahwa beberapa karakter ilegal terdeteksi.
Jadi mari kita coba exploit lain yang dieksploitasi yang kita temukan yang mana kita meletakkan nama pengguna secara normal dan kemudian
kita meletakkan kata sandi sebagai apapun yang kita tutup kodenya dan kita gunakan atau yang sama dengan yang benar.
Jadi sekali lagi saya akan tetap menggunakan nama pengguna sebagai admin secara normal dan kemudian saya akan menempelkan exploit ini di
sini.
Tekan enter dan lagi kita mendapatkan kesalahan yang sama mengatakan bahwa beberapa karakter ilegal terdeteksi.
Sekarang penyaringan ini bisa terjadi di sisi klien atau itu bisa terjadi di sisi server.
Yang saya maksud adalah jika itu terjadi di sisi klien, barang-barangnya sedang disaring
sebelum dikirim ke server.
Cara lain sisi server saya adalah karakter ini terdeteksi dan disaring situs
server setelah mereka dikirim ke server.
Sekarang jika itu terjadi di sisi klien maka sangat mudah untuk memotong menggunakan kata kerja proxy burb
juga dapat membantu kami mengidentifikasi apakah ini terjadi di situs kami di sisi
klien atau jika terjadi di sisi server.
Jadi ketika Anda akan pergi ke proxy dan saya akan mengatur pengaturan proxy lagi untuk Firefox
seperti yang kami lakukan di video sebelumnya sehingga menggunakan burb.
Jadi kita akan masuk dalam pengaturan lanjutan dan kita akan menggunakan konfigurasi manual dan mengatur ke port 80
80.
Jadi itu semua baik.
Sekarang semua yang kita lakukan seperti yang kita katakan sebelumnya harus melalui sendawa.
Jadi jika kita pulang ke rumah Anda akan melihat bahwa paket datang ke sini.
Jika kami meneruskannya, mereka pergi ke server.
Jadi sekali lagi ketika saya pergi ke log dalam paket datang ke sini kita meneruskannya sejak lahir.
Dan kemudian mereka pergi ke sini.
Sekarang perhatikan ini.
Sekarang saya akan mencoba memasukkan nama pengguna sebagai admin dan saya akan meletakkan eksploitasi ini di sini.
Dan ketika saya menempel pemberitahuan bahwa paket tidak akan dikirim, jadi saya akan mengklik login dan melihat bahwa
tidak ada yang dikirim ke sendawa.
Jadi permintaan ini dihentikan bahkan sebelum mencapai Internet bahkan sebelum mencapai server.
Jadi dihentikan oleh beberapa kode yang dimuat di browser atau di halaman web ini sendiri.
Jadi pemfilteran terjadi di sisi klien di pihak kami sebelum bahkan masuk ke situs web
dan masih harus dideteksi beberapa karakter berbahaya.
Jadi mari kita kembali ke diagram kita di sini.
Jadi, kami memiliki riwayat situs web dengan pemfilteran sisi klien.
Jadi ketika mendeteksi karakter khusus, kode sisi klien akan menghapus karakter ini atau akan
menampilkan kesalahan.
Jadi yang kami lakukan adalah menulis nama pengguna dan kata sandi tanpa karakter berbahaya khusus.
Kami hanya akan menulisnya biasanya mengirim permintaan yang akan melewati pemfilteran yang terjadi pada halaman
yang sama di sisi klien.
Ini akan menuju ke proxy kemudian di sini ketika datang ke sini kita akan memodifikasinya dan karakter khusus
berbahaya kita yang akan memungkinkan kita untuk melewati otentikasi atau menjalankan kode pada situs web target.
Setelah kami melakukannya, kami akan mengirimkannya ke server.
Server akan mengeksekusi dan mengirimkannya kepada kami.
Jadi gunakan unberth.
Kita akan dapat melewati pemfilteran sisi klien.
Jadi mari kita kembali dan melihat bagaimana kita akan melakukan ini.
Jadi kita akan menggunakan nama pengguna normal sebagai admin dan saya senang saya akan memasukkan kata sandi acak sehingga
tidak harus benar.
Saya hanya akan menempatkan.
Tidak masalah.
Dan saya akan mengklik logon.
Sekarang ini permintaan yang valid.
Jadi itu akan dikirim ke Internet.
Itu tidak akan dihentikan oleh filter yang berfungsi di sisi klien.
Jadi saya akan klik dan masuk.
Dan seperti yang Anda lihat permintaan telah datang ke sini dan ada biaya.
Dan di sini kita dapat melihat bahwa nama pengguna adalah admin dan kata sandi adalah a.
Jadi kita akan lakukan sekarang kita akan benar-benar mengubah nama pengguna dan nilai kata sandi
di sini alih-alih memodifikasinya.
Peramban web.
Karena pada tahap ini kami telah melewati filter sehingga nama pengguna dan kata sandi valid di sisi
klien.
Mereka dikirim ke Internet sebelum masuk ke Internet.
Kami menangkap mereka dengan proksi lahir dan kami akan memodifikasi kata sandi ini dengan cara yang persis sama dengan
yang kami tulis tentang eksploitasi kami dan video sebelumnya.
Jadi ini akan
menjadi.
Atau satu sama dengan satu.
Dan kemudian kita tutup dengan komentar di sini.
OK jadi saya hanya akan mengulangi ini.
Jadi penyaringan terjadi di sisi klien dengan kode javascript yang dijalankan pada halaman
itu sendiri.
Jadi permintaan dihentikan sebelum bahkan mencapai server.
Ketika kami menjalankan sendawa, kami benar-benar menggunakan nama pengguna dan kata sandi yang baik yang tidak dianggap berbahaya.
Mereka melewati filter dan sebelum mereka pergi ke internet kami memiliki sendawa proksi di mana menangkap
bahwa kita akan memodifikasinya di sini karena kita sudah melewati filter.
Dan ketika saya mengklik
maju Anda akan melihat bahwa saya berhasil masuk sebagai admin.