Și această prelegere aș vrea să vă arăt un exemplu de descoperire a unei exploatări și a unei injecții orbe false.
Acum, o injecție orbitală Escurial este una care nu vă arată nici o eroare.
Așa că am văzut în exemplele noastre anterioare permiteți-mi să merg doar la o injectare de calificare și dacă aș pune doar
un singur
citat aici veți vedea că de fapt afișează o eroare pentru mine care îmi spune că această pagină este
vulnerabilă și pot exploata aceasta pagina cu o injectie de indemanare si o injectare cea mai clara curatire Cu toate acestea, nu va
arata nici o eroare pentru noi.
Așa că chiar în orb, dacă aș pune un citat și o voi executa.
Vedeți că nu îmi va arăta deloc vreo eroare.
Acest lucru nu înseamnă că pagina web nu este vulnerabilă.
Înseamnă doar că este posibil ca site-ul Web să nu afișeze erori și că această pagină ar putea fi aplicată ca
scenarii de injectare a uciderii și de viață reală.
Întotdeauna mă apropii de pagini și încerc să le descopăr exploatându-le ca nouă injecții cu Asgill, așa că niciodată nu caut erori și
niciodată nu depind doar de a face o singură citare. Modul în care testez pentru existența injecțiilor musculare
este că am încercat să injectez un adevărat și o declarație falsă și apoi să vedem dacă pagina
se comportă conform afirmațiilor pe care le-am dat.
Deci, dacă îi dau o afirmație adevărată, ar trebui să-mi dea o pagină validă.
Dacă dau o declarație falsă, îmi va da o pagină nevalidă.
Ceea ce vreau să spun printr-o pagină nevalidă este o pagină care nu arată ca ceea ce mă aștept.
Deci nu trebuie să arate o eroare.
Acest lucru va deveni mai clar acum.
În exemplul următor, o să-mi pun una pentru a vedea o pagină validă.
Deci, literalmente, am pus doar un ID normal de utilizator și putem vedea că ne-a dat o pagină validă, așa
că ne-a dat numele și prenumele.
Și aceasta este în mod prestabilit ceea ce arată o pagină validă în această aplicație web.
Deci, primul lucru pe care voi încerca să-l fac este să încerc să-i dau o afirmație adevărată o
afirmație care se întoarce adevărată și aceasta va fi
una egală cu 1.
Deci, acest lucru este în mod evident adevărat.
Și atunci când o injectez în cazul în care pagina este vulnerabilă, ar trebui să-mi arăt încă piesa validă
de pagină și o să o injectez aici și una este egală cu una.
Am uitat să-mi pun comentariul aici.
Voi pune doar comentariul procentual 20: 3 Acum, după cum puteți vedea, pagina îmi
arată o pagină validă care arată din nou numele și prenumele, astfel încât este executată în timp ce
eu sunt încă în ea, că unul este egal la unul este egal și este o afirmație
adevărată.
Nu va afecta execuția paginii.
Acum o să fac este că voi încerca să inject o declarație falsă, așa că voi încerca să
sparg pagina, chiar dacă îmi dau una care este o identitate valabilă.
Deci declarația mea falsă va fi și una este egală cu zero.
Deci, asta va fi fals si voi pleca si injectat acum si dupa cum puteti vedea pagina nu arata pagina varlets implicita chiar daca mi se da
numarul unu astfel incat sa nu vedeti nici o eroare ca noi am văzut
cu injecțiile normale cu Asgill.
Dar puteți vedea că pagina nu este validă.
Nu este clar ce ar trebui să afișeze.
Chiar și asta va da în ID este egal cu unul.
Atunci când dăm o afirmație adevărată, este dată o pagină validă atunci când dăm o declarație falsă.
I sa dat o pagină nevalidă.
De asemenea, putem verifica acest lucru utilizând comanda By.
Așa că o să pun una și apoi o să-i cer să ordoneze printr-o ordine de spectacol doar printr-o singură coloană care este
în esență o afirmație adevărată.
E întotdeauna adevărat.
Așa că aceasta va fi declarația mea adevărată și o voi executa aici.
Și după cum puteți vedea acum, afișează pagina validă pe care am văzut-o cu și una este egală cu una.
Așadar, putem schimba acest lucru la o declarație falsă pentru a ne oferi o pagină nevalidă și o
vom cere să comande printr-un număr foarte mare.
Așa că am să pun 1 000 la zero.
Deci, aceasta va fi cea de-a patra mea declarație.
Și dacă pagina este injectabilă, atunci ar trebui să-mi arăt o pagină nevalidă sau o pagină pe care nu o aștept cu adevărat.
Și din nou vedem o pagină pe care nu ne așteptăm, ceea ce înseamnă că acest site este vulnerabil, chiar dacă în realitate
nu ne arată pagini de eroare cu privire la efortul de salvare.
Acum, că suntem siguri că această pagină este vulnerabilă, putem exploata de fapt această vulnerabilitate exact în
același mod în care exploatem normal ca injecții de ucidere.
Deci, pot să fac o singură alegere ca să vedeți că pot afișa lucruri în una și în două și
voi sta la
următorul nume de masă din informațiile de la mesele Kiama și de
fapt am înțeles schema aici.
Deci, partea de exploatare este exact aceeași dacă este o orb sau o injecție normală de Asgill.
Singura diferență este modul în care o descoperiți și vă recomand să vă apropiați mereu de site-urile dvs. și
să încercați să descoperiți cum se injectează aceste injecții.
Deci, niciodată nu mă bazez pe utilizarea în cotație.
Încercați întotdeauna să utilizați și unul este egal cu unul este egal cu zero.
De asemenea, folosiți ordinea pentru a încerca să descoperiți aceste vulnerabilități dipol, deoarece dacă vă bazați pe citate,
veți pierde o mulțime de injecții pe scară minții.
Sunt la fel de utile ca injecțiile normale cu Asgill.