Ahora quiero mostrarles un ejemplo de esta historia porque, en mi opinión, esta historia es mucho más peligrosa en
este caso.
La razón es que no tienes que enviar nada.
El código se ejecutará realmente en la página.
Ahora, estos son solo códigos antiguos que han inyectado el código que se ejecutará, se almacenarán en esta página
para que cada persona que solo visite esta página no tenga que enviar nada a ninguna persona.
Cada vez que alguien visite esta página, se ejecutará el código.
Otra cosa es que no tendrá este código sospechoso dentro o fuera.
Entonces, de nuevo, puedes seguir adelante y enviar este año si realmente quieres que alguien lo
visite.
Pero el o simplemente se verá tan normal como eres.
Y tenga en cuenta que si encuentra esta vulnerabilidad y un sitio web famoso o un sitio web confiable, la gente lo visitará
sin siquiera pensarlo dos veces, por lo que simplemente harán clic en él sin ningún problema.
Así que vamos a inyectarlo nuevamente de la misma manera que inyectamos en nuestro video sobre la tienda.
Así que voy a configurar el nombre para que sea si y luego vamos a poner nuestro código aquí, así que vamos a
poner nuestros exploits aquí.
Solo voy a copiarlo de nuevo desde aquí.
Este campo en realidad no te permite escribir más de 10 caracteres, creo, o 100.
Así que solo vamos a hacer clic derecho e inspeccionar el elemento y podemos establecer la longitud máxima en 500 de esta
manera.
Y eso nos permitirá escribir más personajes.
Así que regresa y pégalo aquí.
Y estamos listos para ir. Voy a firmar el libro de visitas
OK y eso debería estar ejecutándose.
Así que ahora puede seguir adelante y enviarle su L en lugar de la sospechosa que estábamos
viendo en este caso.
Entonces, literalmente, puede enviarnos su correo electrónico a cualquier persona que desee que ejecute su código en su computadora.
Y una vez que hagan clic en él, los engancharán a la carne de res o simplemente esperarán a que la
gente los visite, que normalmente es como si no hubiera ese sitio web o lo que sea.
Una vez que hagan clic en eso o se engancharán a su carne y nuevamente, como dije antes,
si el sitio web es famoso si tiene muchos visitantes, harán clic en eso.
Otra ventaja es que el administrador web probablemente visitará las páginas web de su sitio web de vez en cuando.
Entonces, nuevamente, lo engancharás y podrás hackearlo.
Y luego tal vez obtenga acceso completo al servidor o al sitio web a través de este acceso.
Así que voy a ir a mi máquina con Windows e ir a ejecutar
mi navegador y voy a ir al DVD.
Y solo voy a fingir que soy un usuario normal, así que vamos a ir a DPW.
Inicio de sesión
Así que voy a ir a la seguridad y la voy a configurar demasiado baja porque en la gama alta nada
va a funcionar.
Y ahora no voy a hacer clic en el inicio de acceso, así que finjo ser una persona normal
que navega por las páginas web.
Y me voy a encontrar con una página web que es vulnerable para comenzar, dice que podría ser el administrador de
la web, simplemente haciendo clic en mi propia página y puedes ver que estas son solo todas las vulnerabilidades.
Y ahora este navegador debe estar conectado sin siquiera hacer clic en algo sospechoso nuevamente, puede ver que
esto es normal.
Realmente no recibieron nada ni a nadie pidiéndoles que hagan clic en nada.
Pero si vamos a nuestra carne aquí, verá que tenemos una máquina Windows.
Así que esta es mi máquina Linux y puede ver que tenemos una máquina Windows aquí, no el icono de Windows,
podemos ver la dirección IP de la máquina Windows.
Y esta máquina está enganchada ahora, así que si hacemos clic en ella, está en línea y podemos ejecutar todos los comandos que
nos permiten hacer.