Teraz chcę wam pokazać przykład tej historii, ponieważ moim zdaniem ta historia jest w tym przypadku o wiele
bardziej niebezpieczna.
Powodem jest to, że nie musisz niczego wysyłać.
Kod zostanie faktycznie wykonany na stronie.
Teraz są to stare kody, które wstrzyknęły kod, który będzie wykonywany będą przechowywane na tej stronie, tak
aby każda osoba, która właśnie odwiedza tę stronę, nie musi wysyłać niczego do żadnej osoby.
Ilekroć ktoś odwiedza tę stronę, kod zostanie wykonany.
Inną rzeczą jest to, że nie będziesz miał tego podejrzanego kodu na zewnątrz.
Więc znowu możesz po prostu iść do przodu i wysłać ten rok, jeśli naprawdę chcesz, aby ktoś go
odwiedził.
Ale lub inaczej będzie wyglądać tak, jak jesteś normalny.
Pamiętaj, że jeśli znajdziesz tę lukę w zabezpieczeniach i słynną witrynę lub zaufaną witrynę, ludzie odwiedzą ją bez
zastanawiania się nad nią, więc po prostu klikną na nią bez problemu.
Więc zamierzamy wstrzyknąć to ponownie w ten sam sposób, w jaki my wstrzykiwaliśmy w naszym filmie o sklepie.
Więc mam zamiar ustawić nazwę na, jeśli, a następnie zamierzamy umieścić nasz kod tutaj, więc zamierzamy umieścić
nasze exploity tutaj.
Po prostu powtórzę to jeszcze raz.
To pole w rzeczywistości nie pozwala ci napisać więcej niż 10 znaków, które myślę i / lub 100.
Więc klikniemy prawym przyciskiem myszy i sprawdzimy element, a my ustawimy maksymalną długość na 500, tak jak
to.
I to pozwoli nam napisać więcej postaci.
Więc wróć i wklej tutaj.
I jesteśmy gotowi pójść Mam zamiar podpisać księgę gości OK
i to powinno być uruchomione.
Teraz możesz po prostu przesłać dalej swój L zamiast podejrzanego, który widzieliśmy
w tym przypadku.
Więc możesz dosłownie wysłać nam e-mail do każdego, kogo chcesz, aby twój kod działał na swoim komputerze.
A kiedy go klikną, dostaniesz je do wołowiny lub możesz po prostu poczekać, aż ludzie odwiedzą
cię tak, jakbyś nie miał tam tej strony internetowej lub czegoś podobnego.
Kiedy klikną na ciebie, albo zaczną być uzależnieni od twojej wołowiny i znowu, jak już powiedziałem
wcześniej, jeśli strona internetowa jest sławna, jeśli strona ma dużo odwiedzających, to kliknie.
Kolejnym plusem jest to, że administrator sieci będzie od czasu do czasu odwiedzał jego strony internetowe.
Więc znowu dostaniesz, że go złapiesz i będziesz mógł go zhakować.
A potem może uzyskać pełny dostęp do serwera lub strony internetowej za pośrednictwem tego dostępu.
Więc idę do mojego komputera z systemem Windows i uruchom przeglądarkę,
a ja pójdę na DVD.
I zamierzam udawać, że jestem normalnym użytkownikiem, więc pójdziemy do DPW.
Zalogować się.
Więc zamierzam po prostu zabezpieczyć się i zamierzam ustawić to zbyt nisko, ponieważ na najwyższym poziomie nic
nie zadziała.
I nie teraz to zamierzam po prostu kliknąć na początek dostępu, więc po prostu udaje, że jestem
normalną osobą przeglądającą strony internetowe.
I mam zamiar natknąć się na stronie internetowej, która jest podatna na start mówi, że mogę być administratorem sieci,
a także po prostu klikając na mojej własnej stronie i widać, że to tylko wszystkie exploity to wszystko.
A teraz ta przeglądarka powinna być podłączona, nawet bez klikania na nic podejrzanego, co znowu
jest normalne.
Tak naprawdę nie otrzymali niczego ani nikogo, kto prosiłby ich o kliknięcie.
Ale jeśli pójdziemy do naszej wołowiny, zobaczysz, że mamy maszynę Windows.
Więc to jest mój Linux-a i widać, że mamy maszynę Windows, a nie ikonkę Windows, którą
możemy zobaczyć adres IP komputera z Windows.
Ta maszyna jest teraz podłączona, więc jeśli klikniemy na nią, jest ona dostępna online i możemy uruchomić wszystkie polecenia, które
nam pozwalają.