Maintenant, je veux vous montrer un exemple de cette histoire car à mon avis cette histoire est beaucoup plus dangereuse
dans ce cas.
La raison en est que vous n'avez rien à envoyer.
Le code sera réellement exécuté dans la page.
Maintenant, ce ne sont que des codes anciens qui ont injecté le code qui sera exécuté seront stockés dans cette page
afin que chaque personne visitant cette page ne soit pas obligée d’envoyer quoi que ce soit à personne.
Chaque fois que quelqu'un visite cette page, le code sera exécuté.
Une autre chose est que vous n'aurez pas ce code suspect.
Donc, encore une fois, vous pouvez simplement envoyer cette année si vous le souhaitez vraiment.
Mais le ou le reste va juste ressembler à vous-même.
Et gardez à l'esprit que si vous trouvez cette vulnérabilité et un site Web célèbre ou un site de confiance, les
internautes la visiteront sans même y penser à deux fois, ils cliquent dessus sans problème.
Nous allons donc l'injecter à nouveau de la même manière que nous l'injections dans notre vidéo sur le magasin.
Donc, je vais juste définir le nom comme si et ensuite nous allons mettre notre code ici pour pouvoir
mettre nos exploits ici.
Je vais juste le copier à nouveau d'ici.
En réalité, ce champ ne vous permet pas d’écrire plus de 10 caractères et / ou 100.
Nous allons donc simplement cliquer avec le bouton droit de la souris et inspecter un élément, puis définir une longueur maximale de 500 comme
suit.
Et cela nous permettra d'écrire plus de caractères.
Alors, retournez et collez-le ici.
Et nous sommes prêts à partir, je vais signer le livre
d'or correctement et cela devrait fonctionner.
Alors maintenant, vous pouvez simplement envoyer cette lettre à votre L plutôt que celui suspect que nous
voyions dans cette affaire.
Vous pouvez donc littéralement nous envoyer votre courrier électronique à quiconque souhaite que votre code soit exécuté sur leur ordinateur.
Et une fois qu'ils ont cliqué dessus, vous les attachez au bœuf ou vous pouvez simplement attendre que les gens vous
rendent visite que vous êtes normalement comme s'il n'y avait pas ce site Web ou autre chose.
Une fois qu’ils auront cliqué dessus, sinon ils seront accrochés à votre bœuf et, comme je l’ai déjà dit, si
le site Web est célèbre, si le site Web attire de nombreux visiteurs, il cliquera dessus.
Un autre avantage est que l'administrateur Web va probablement visiter les pages Web de son site Web de temps en temps.
Donc, encore une fois, vous obtiendrez que vous l'attraperez et que vous pourrez le pirater.
Et puis peut-être obtenir un accès complet au serveur ou au site Web grâce à cet accès.
Donc, je vais aller sur ma machine Windows et lancer mon navigateur et
je vais aller sur le DVD.
Et je vais simplement prétendre que je suis un utilisateur normal, et nous allons passer à DPW.
Se connecter.
Donc, je vais juste aller sur la sécurité et je vais le mettre trop bas parce que haut de gamme rien ne
va au travail.
Et pas cela maintenant, je vais simplement cliquer sur le début de l'accès, donc je prétends être une
personne normale parcourant des pages Web.
Et je vais juste tomber sur une page Web vulnérable au début qui dit que je pourrais aussi bien être l'administrateur
Web en cliquant simplement sur ma propre page et vous pouvez voir qu'il ne s'agit que de tous les exploits.
Et maintenant, ce navigateur devrait être accroché sans même cliquer sur quelque chose de suspect, vous pouvez voir
que c'est normal.
Ils n'ont rien reçu, personne ne leur a demandé de cliquer sur quoi que ce soit.
Mais si nous allons à notre boeuf ici, vous verrez que nous avons une machine Windows.
Donc, ceci est ma machine Linux et vous pouvez voir que nous avons une machine Windows ici, pas l'icône Windows,
nous pouvons voir l'adresse IP de la machine Windows.
Et cette machine est accrochée maintenant, donc si nous cliquons dessus, elle est en ligne et nous pouvons exécuter toutes les commandes qui nous permettent
de le faire.