I w tym wykładzie chciałbym pokazać przykład, jak odkryć exploit i ślepy wstrzyknięty krzyk.
Teraz ślepy wstrzyknięcie Escurial to taki, który nie wyświetla żadnych błędów.
Zauważyliśmy, że w poprzednich przykładach pozwolę sobie po prostu przejść do zastrzyku umiejętności i jeśli podam
tylko
jeden cytat, zobaczysz, że w rzeczywistości wyświetla mi błąd, który mówi mi, że ta strona
jest zagrożona i mogę ją wykorzystać. ta strona z zastrzykiem umiejętności i najwcześniejszym wstrzyknięciem leczyć Jednak nie
pokaże nam żadnych błędów.
A więc tutaj, w ciemno, wszystko to, jeśli złożę cytat i wykonam go.
Widzisz, że nie pokażą mi żadnych błędów.
Nie oznacza to, że strona internetowa nie jest zagrożona.
Oznacza to po prostu, że witryna sieci Web może nie wyświetlać błędów, a ta strona mogła zostać zastosowana jako
scenariusz z zastrzykiem i scenariuszami z życia wziętego.
Zawsze podchodzę do stron i próbuję odkryć, wykorzystuję je jako dziewięć zastrzyków Asgill, więc nigdy nie szukam błędów i
nigdy nie polegam tylko na pojedynczym cytacie Sposób, w jaki testuję istnienie mięśniowych zastrzyków, polega
na tym, że próbowałem wstrzyknąć prawdziwe i fałszywą deklarację, a następnie zobacz, czy strona zachowuje
się zgodnie ze stwierdzeniami, które otrzymałem.
Więc jeśli daję to prawdziwe stwierdzenie, powinien dać mi prawidłową stronę.
Jeśli podam fałszywe oświadczenie, dostanę nieprawidłową stronę.
To, co mam na myśli przez nieprawidłową stronę, to strona, która nie wygląda tak, jak się spodziewam.
Więc nie musi pokazywać błędu.
Teraz stanie się to bardziej jasne.
W tym przykładzie po prostu wstawię jedną, aby zobaczyć prawidłową stronę.
Więc dosłownie umieszczam zwykły identyfikator użytkownika i widzimy, że dostaliśmy poprawną stronę, więc dostaliśmy od
nas imię i nazwisko.
I właśnie to jest domyślne, jak wygląda poprawna strona w tej aplikacji internetowej.
Pierwszą rzeczą, którą zamierzam spróbować, jest próba nadania mu prawdziwego stwierdzenia,
które zwraca prawdę, a to
będzie równa 1.
Jest to oczywiście prawda.
I kiedy wstrzyknę to, jeśli strona jest podatna na atak, powinna mi pokazać prawidłową piosenkę na
stronie i zamierzam ją wprowadzić tutaj, a jedna jest równa jednej.
Zapomniałem tu umieścić mój komentarz.
Zamierzam wpisać procentowy komentarz 20: 3 Teraz, jak widzisz, strona pokazuje
mi prawidłową stronę ponownie pokazującą imię i nazwisko, więc jest wykonywana, podczas gdy ja wciąż
jestem w tym wszystkim, że jest równy na jednym jest równy i jest prawdziwym
stwierdzeniem.
Nie wpłynie to na wykonanie strony.
Teraz zamierzam zrobić, że zamierzam wprowadzić fałszywe oświadczenie, więc spróbuję przerwać stronę,
mimo że dostaję jeden, który jest prawidłowym identyfikatorem.
Tak więc moje fałszywe oświadczenie będzie i jedno jest równe zeru.
To będzie fałszywe, a ja zamierzam odejść i wstrzyknąć teraz, a jak widzisz, strona nie pokazuje domyślnej strony z varletami, mimo że
dostaję numer jeden, więc nie widzisz żadnych błędów, jak my widziałem
przy zwykłych zastrzykach Asgill.
Ale widzisz, że strona jest nieprawidłowa.
Nie chodzi tylko o to, co powinien wyświetlić.
Nawet to da w ID równy jeden.
Kiedy podajemy prawdziwe stwierdzenie, podaje się prawidłową stronę, gdy składamy fałszywe oświadczenie.
Podano niepoprawną stronę.
Możemy to również zweryfikować za pomocą zamówienia.
Więc mam zamiar umieścić jeden, a następnie zamierzam poprosić go o zamówienie przez jedno zamówienie pokazu tylko przez jedną kolumnę, która
w zasadzie jest prawdziwym stwierdzeniem.
To zawsze prawda.
Tak więc to będzie moje prawdziwe stwierdzenie i zamierzam to wykonać tutaj.
I jak widać, wyświetla ona prawidłową stronę, którą widzieliśmy, i jedną jest równa jednej.
Możemy więc zmienić to na fałszywe oświadczenie, aby podać nam nieprawidłową stronę, a my poprosimy
o zamówienie na bardzo dużą liczbę.
Więc zamierzam postawić 1 000 zero.
To będzie moje czwarte stwierdzenie.
A jeśli strona jest wstrzykiwana, powinna pokazać mi nieprawidłową stronę lub stronę, której naprawdę nie oczekuję.
I znowu widzimy stronę, której się nie spodziewamy, co oznacza, że ta strona internetowa jest podatna na atak, mimo
że nie pokazuje nam stron z błędami dotyczących akcji ratunkowej.
Teraz, gdy jesteśmy pewni, że ta strona jest podatna na zagrożenia, możemy faktycznie wykorzystać tę lukę dokładnie w
taki sam sposób, w jaki wykorzystujemy normalne, jak zabijanie zastrzyków.
Mogę po prostu zrobić związek, wybrać jedną, tak jak widać Mogę wyświetlać rzeczy w jednym i dwóch
i zamierzam
zasiąść obok nazwy tabeli z tablic informacyjnych Kiama i
mam tutaj błędnie napisany schemat.
Tak więc część eksploatacyjna jest dokładnie taka sama, niezależnie od tego, czy jest to niewidomy czy normalny zastrzyk Asgill.
Jedyna różnica polega na sposobie, w jaki ją odkrywasz i polecam Ci zawsze podchodzić do stron
internetowych i próbować odkryć, jak to zabić zastrzyki.
Dlatego nigdy nie polegam wyłącznie na cytacie.
Zawsze staraj się korzystać z, a jeden jest równy jeden jest równa zero.
Wykorzystaj także kolejność, aby spróbować odkryć te luki w zabezpieczeniach dipolarnych, ponieważ jeśli polegasz na
cytatach, stracisz wiele zastrzyków na skalę umysłu.
Są równie użyteczne jak zwykłe zastrzyki Asgill.