Sekarang saya ingin menunjukkan contoh cerita ini kepada Anda karena menurut saya kisah ini jauh lebih berbahaya dalam
kasus ini.
Alasannya adalah Anda tidak perlu mengirim apa pun.
Kode sebenarnya akan dieksekusi di halaman.
Sekarang ini hanya kode lama yang telah menyuntikkan kode yang akan dieksekusi yang akan disimpan di halaman ini sehingga
setiap orang yang baru saja mengunjungi halaman ini Anda tidak harus benar-benar mengirim sesuatu kepada siapa pun.
Setiap kali seseorang mengunjungi halaman ini kode akan dieksekusi.
Hal lain adalah Anda tidak akan memiliki kode mencurigakan ini masuk atau keluar.
Jadi sekali lagi Anda bisa, Anda dapat langsung mengirim dan mengirim tahun ini jika Anda benar-benar ingin seseorang
mengunjunginya.
Tapi yang lain hanya akan terlihat seperti biasa.
Dan perlu diingat jika Anda menemukan kerentanan ini dan situs web terkenal atau situs web tepercaya maka orang akan mengunjunginya tanpa
berpikir dua kali tentang hal itu sehingga mereka hanya akan mengkliknya tanpa masalah sama sekali.
Jadi kami akan menyuntikkannya lagi dengan cara yang sama seperti menyuntikkan di video kami tentang toko.
Jadi saya hanya akan menetapkan nama menjadi jika dan kemudian kita akan meletakkan kode kita di sini sehingga kita akan menempatkan
eksploitasi kita di sini.
Saya hanya akan menyalinnya lagi dari sini.
Bidang ini sebenarnya tidak memungkinkan Anda menulis lebih dari 10 karakter yang saya pikir dan atau 100.
Jadi kita hanya akan klik kanan dan memeriksa elemen dan kita bisa mengatur panjang maks ke 500 seperti
itu.
Dan itu akan memungkinkan kita untuk menulis lebih banyak karakter.
Jadi kembalilah dan tempel di sini.
Dan kami siap untuk pergi, saya akan menandatangani buku
tamu, dan itu akan berjalan.
Jadi sekarang Anda bisa langsung mengirim ini L Anda daripada yang mencurigakan yang kami lihat
dalam kasus ini.
Jadi Anda benar-benar dapat mengirimkan kami email Anda kepada siapa pun yang Anda inginkan kode Anda dijalankan di komputer mereka.
Dan begitu mereka mengkliknya Anda akan mendapatkan mereka ketagihan daging sapi atau Anda bisa menunggu orang untuk
mengunjungi bahwa Anda biasanya seolah-olah tidak ada situs Web atau apa pun.
Setelah mereka mengklik itu untuk Anda atau mereka akan ketagihan ke daging Anda dan lagi seperti saya katakan sebelumnya
jika situs web terkenal jika situs web memiliki banyak pengunjung mereka akan mengklik itu.
Kelebihan lainnya adalah admin web mungkin akan mengunjungi halaman web situs Web-nya setiap sekarang dan kemudian.
Jadi sekali lagi Anda akan membuat Anda ketagihan dan Anda akan bisa meretasnya.
Dan kemudian mungkin mendapatkan akses penuh ke server atau situs web melalui akses ini.
Jadi saya akan pergi ke mesin Windows saya dan menjalankan browser saya
dan saya akan pergi ke DVD.
Dan saya hanya akan berpura-pura sebagai pengguna biasa dan kita akan pergi ke DPW.
Log masuk.
Jadi saya hanya akan pergi pada keamanan dan saya akan menetapkannya terlalu rendah karena pada akhirnya tidak ada yang
akan berhasil.
Dan bukan ini sekarang saya akan cukup klik pada akses mulai jadi saya hanya berpura-pura menjadi orang
normal yang menelusuri halaman web.
Dan saya akan menemukan halaman web yang rentan untuk memulai mengatakan saya bisa menjadi admin web
juga hanya mengklik halaman saya sendiri dan Anda dapat melihat ini semua eksploitasi semua.
Dan sekarang peramban ini harus dikaitkan tanpa harus mengklik sesuatu yang mencurigakan lagi Anda dapat melihat
ini normal.
Mereka tidak benar-benar menerima apa pun atau siapa pun yang meminta mereka mengklik sesuatu.
Tetapi jika kita pergi ke daging sapi kita di sini Anda akan melihat bahwa kita memiliki mesin Windows.
Jadi ini adalah mesin Linux saya dan Anda dapat melihat bahwa kami memiliki mesin Windows di sini bukan ikon
Windows, kami dapat melihat alamat IP mesin Windows.
Dan mesin ini terhubung sekarang jadi jika kita mengkliknya sedang online dan kita dapat menjalankan semua perintah yang memungkinkan kita
untuk melakukannya.