เรามาดูกันว่าเราสามารถทำเช่นเดียวกันเมื่อเราเพิ่มระดับความปลอดภัยหรือไม่
อย่างที่คุณเห็นระดับความปลอดภัยถูกตั้งค่าเป็นศูนย์ดังนั้นตอนนี้ความปลอดภัยขั้นต่ำสุด
ดังนั้นฉันจะทำคือฉันจะคลิกที่ด้านบนของความปลอดภัยและที่จะเพิ่มระดับความปลอดภัยของเราเป็นอันดับหนึ่งซึ่งโดยทั่วไปจะทำให้เว็บไซต์มีความปลอดภัยมากขึ้นเพื่อที่การโจมตีจะไม่ทำงานแบบเดียวกับที่มันใช้ เป็น.
ดังนั้นอีกครั้งเรายังอยู่ในหน้าเดียวกันเราอยู่ที่หน้าเข้าสู่ระบบและเราจะพยายามหลีกเลี่ยงการใช้งานในลักษณะเดียวกันกับที่เราทำในการบรรยายครั้งก่อน
ดังนั้นฉันจะใส่ Agyeman ตามด้วยความคิดเห็นแล้วเราสามารถใส่รหัสผ่านที่เราต้องการได้ที่นี่
และเมื่อฉันกด Enter และอย่างที่คุณเห็นเราได้รับข้อความแสดงข้อผิดพลาดว่ามีการตรวจพบอักขระผิดกฎหมายบางตัว
ดังนั้นลองใช้ประโยชน์จากช่องโหว่อื่น ๆ
ที่เราพบซึ่งเราใส่ชื่อผู้ใช้ตามปกติแล้วเราใส่รหัสผ่านเป็นทุกอย่างที่เราปิดรหัส
ดังนั้นฉันจะเก็บชื่อผู้ใช้ในฐานะผู้ดูแลระบบตามปกติแล้วฉันจะวางช่องโหว่นี้ที่นี่
กด Enter และอีกครั้งเราได้รับข้อผิดพลาดเดียวกันโดยบอกว่าพบอักขระผิดกฎหมายบางตัว
ตอนนี้การกรองนี้อาจเกิดขึ้นที่ฝั่งไคลเอ็นต์หรืออาจเกิดขึ้นในฝั่งเซิร์ฟเวอร์
สิ่งที่ฉันหมายถึงคือถ้ามันเกิดขึ้นที่ฝั่งไคลเอ็นต์มันจะถูกกรองข้อมูลก่อนที่จะถูกส่งไปยังเซิร์ฟเวอร์
อีกทางหนึ่งที่ฝั่งเซิร์ฟเวอร์ของฉันคือตัวละครเหล่านี้กำลังถูกตรวจจับและกรองออกจากไซต์เซิร์ฟเวอร์หลังจากที่พวกเขาถูกส่งไปยังเซิร์ฟเวอร์
ตอนนี้ถ้ามันเกิดขึ้นที่ฝั่งไคลเอ็นต์มันง่ายมากที่จะหลีกเลี่ยงการใช้กริยาพร็อกซี
burb นอกจากนี้ยังสามารถช่วยเราระบุว่าสิ่งนี้เกิดขึ้นที่เว็บไซต์ของเราที่ฝั่งไคลเอ็นต์
ดังนั้นตามที่คุณกำลังจะไปที่พรอกซีและฉันจะตั้งค่าพร็อกซีอีกครั้งสำหรับ Firefox
เหมือนที่เราทำในวิดีโอก่อนหน้า
ดังนั้นเราจะไปในการตั้งค่าขั้นสูงและเราจะใช้การกำหนดค่าด้วยตนเองและตั้งค่าเป็นพอร์ต 80 80
นั่นคือทั้งหมดที่ดี
ตอนนี้ทุกสิ่งที่เราทำตามที่เราพูดไปก่อนหน้านี้ควรผ่านเรอ
ดังนั้นถ้าเรากลับบ้านคุณจะเห็นว่าแพ็คเก็ตกำลังมาที่นี่
หากเราส่งต่อพวกเขาพวกเขาไปที่เซิร์ฟเวอร์
ดังนั้นอีกครั้งเมื่อฉันไปที่บันทึกในแพ็คเก็ตมาที่นี่เราส่งต่อพวกเขาตั้งแต่แรกเกิด
แล้วพวกเขาก็ไปที่นี่
ตอนนี้ดูสิ่งนี้
ตอนนี้ฉันจะพยายามใส่ชื่อผู้ใช้ในฐานะผู้ดูแลระบบและฉันจะใช้การแสวงหาผลประโยชน์นี้ที่นี่
และเมื่อฉันวางแจ้งให้ทราบว่าแพคเกจจะไม่ถูกส่งดังนั้นฉันจะคลิกเข้าสู่ระบบและดูว่าไม่มีอะไรถูกส่งไปเรอ
ดังนั้นการร้องขอนี้ถูกหยุดก่อนที่จะถึงอินเทอร์เน็ตก่อนที่จะถึงเซิร์ฟเวอร์
ดังนั้นมันจึงถูกหยุดโดยบางรหัสที่โหลดบนเบราว์เซอร์หรือในหน้าเว็บนี้เอง
ดังนั้นการกรองจะเกิดขึ้นในฝั่งไคลเอ็นต์ของเราก่อนที่มันจะไปที่เว็บไซต์และยังต้องมีตัวอักษรอันตรายบางตัวที่ตรวจพบ
งั้นลองย้อนกลับไปที่แผนภาพของเราที่นี่
ดังนั้นเราจึงมีประวัติเว็บไซต์ที่มีการกรองด้านลูกค้า
ดังนั้นเมื่อตรวจพบอักขระพิเศษรหัสฝั่งไคลเอ็นต์จะลบอักขระเหล่านี้หรือแสดงข้อผิดพลาด
ดังนั้นสิ่งที่เราทำคือเราจะเขียนชื่อผู้ใช้และรหัสผ่านโดยไม่มีอักขระอันตรายพิเศษ
โดยปกติเราจะเขียนมันส่งคำขอซึ่งจะข้ามการกรองที่เกิดขึ้นในหน้าเดียวกันทางฝั่งลูกค้า
กำลังจะไปที่พรอกซีจากนั้นที่นี่เมื่อมาถึงที่นี่เราจะได้รับการแก้ไขและตัวละครพิเศษที่อันตรายของเราที่จะอนุญาตให้เราข้ามการตรวจสอบหรือเรียกใช้รหัสในเว็บไซต์เป้าหมาย
เมื่อเราทำเช่นนั้นเราจะส่งมันไปยังเซิร์ฟเวอร์
เซิร์ฟเวอร์จะดำเนินการและส่งมาให้เรา
ดังนั้นใช้ unberth
เราจะสามารถหลีกเลี่ยงการกรองฝั่งไคลเอ็นต์
ลองย้อนกลับไปดูว่าเราจะทำสิ่งนี้อย่างไร
ดังนั้นเราจะใช้ชื่อผู้ใช้ปกติเป็นผู้ดูแลระบบและฉันดีใจที่ฉันจะใส่รหัสผ่านแบบสุ่มดังนั้นจึงไม่จำเป็นต้องถูกต้อง
ฉันแค่จะใส่
ไม่สำคัญหรอก
และฉันจะคลิกที่เข้าสู่ระบบ
ตอนนี้มันเป็นคำขอที่ถูกต้อง
ดังนั้นมันจะถูกส่งไปยังอินเทอร์เน็ต
มันจะไม่ถูกหยุดโดยตัวกรองที่ทำงานบนฝั่งไคลเอ็นต์
ดังนั้นฉันจะคลิกและเข้าสู่ระบบ
และอย่างที่คุณเห็นคำขอมาที่นี่และมีค่าใช้จ่าย
และที่นี่เราจะเห็นว่าชื่อผู้ใช้คือมันคือผู้ดูแลระบบและรหัสผ่านคือ
ดังนั้นเราจะทำตอนนี้เราจะแก้ไขชื่อผู้ใช้และค่ารหัสผ่านที่นี่แทนการแก้ไข
เว็บเบราว์เซอร์
เพราะในขั้นตอนนี้เราได้ข้ามตัวกรองเพื่อให้ชื่อผู้ใช้และรหัสผ่านนั้นถูกต้องที่ฝั่งลูกค้า
พวกเขาถูกส่งไปยังอินเทอร์เน็ตก่อนที่จะเข้าสู่อินเทอร์เน็ต
เราจับพวกเขาด้วยพร็อกซี่เกิดและเราจะแก้ไขรหัสผ่านนี้ในลักษณะเดียวกับที่เราเขียนการหาประโยชน์และวิดีโอก่อนหน้านี้
นี่จะเป็น a
หรือหนึ่งเท่ากับหนึ่ง
จากนั้นเราก็ปิดมันพร้อมกับความคิดเห็นที่นี่
ตกลงดังนั้นฉันจะทำซ้ำนี้
ดังนั้นการกรองจึงเกิดขึ้นที่ฝั่งไคลเอ็นต์โดยใช้รหัสจาวาสคริปต์ซึ่งจะถูกดำเนินการบนหน้าเว็บ
ดังนั้นการร้องขอจะถูกหยุดก่อนที่จะถึงเซิร์ฟเวอร์
เมื่อเรารันเรอเราใช้ชื่อผู้ใช้และรหัสผ่านที่ดีซึ่งไม่ถือว่าเป็นอันตราย
พวกเขาผ่านตัวกรองและก่อนที่พวกเขาจะเข้าสู่อินเทอร์เน็ตเรามีการทำงานของพร็อกซีแบบเรอร์ซึ่งจับภาพว่าเรากำลังจะแก้ไขมันที่นี่เพราะเราได้ผ่านตัวกรองไปแล้ว
และเมื่อฉันคลิกที่ไปข้างหน้าคุณจะเห็นว่าฉันจัดการเพื่อเข้าสู่ระบบในฐานะผู้ดูแลระบบ