Dalam kuliah ini kita akan melihat permintaan NCIS atau lintas situs untuk Jerry kerentanan ini memungkinkan kita untuk
memaksa pengguna untuk melakukan hal-hal yang tidak ingin mereka lakukan.
Misalnya begitu Anda masuk ke situs Web, mari ambil Facebook Anda akan dapat melakukan hal-hal tertentu pada
profil Anda sehingga Anda dapat mengunggah gambar.
Anda dapat mengubah kata sandi Anda, Anda dapat mengubah informasi Anda mengirim pesan dan mengirim barang ke dinding Anda.
Sekarang dia SRF Ockers ketika situs web tidak memvalidasi jika pengguna benar-benar ingin melakukan tugas tertentu sehingga tidak
memeriksa apakah pengguna benar-benar bermaksud untuk mengubah gambar profil mereka atau untuk mengubah kata sandi
mereka.
Jadi, jika situs web tidak melakukan itu, kami dapat memprogram halaman email yang tergesa-gesa.
Dan jika pengguna mengklik atau menjalankannya mereka akan dipaksa untuk melakukan tugas tertentu yang kami programkan
lakukan misalnya kita bisa membuat pengguna mengubah kata sandi mereka tanpa mereka sadari.
Mari kita punya contoh tentang bagaimana ini terjadi dan itu akan menjadi lebih jelas bagi Anda.
Jadi saya punya DVD Avenue saya di sini dan saya hanya akan masuk dengan nama pengguna
dan kata sandi saya yang admen dan saya akan memasukkan kata sandi saya.
Sekarang jika kita pergi ke C. R. Saya berselancar di sini Anda akan melihat bahwa itu memungkinkan kami untuk mengubah kata sandi kami.
Jadi ini seperti panel kontrol normal ke situs web normal.
Dan biasanya ketika Anda masuk ke akun Anda salah satu fitur yang dapat Anda lakukan adalah Anda dapat mengubah kata
sandi Anda menjadi kata sandi yang berbeda.
Jadi dari sini saya akan mengatur kata sandi saya ke 2 2 2 2 2 2 dan saya akan mengatakannya di sini juga kata sandi yang sama.
Saya akan menekan enter.
Dan seperti yang Anda lihat memberitahu kami bahwa kata sandi telah diubah.
Jadi ini adalah contoh fitur yang dapat dilakukan pengguna ke akun mereka, mereka dapat mengubah
kata sandi jika situs web target yang DVD-Video tidak memeriksa apakah pengguna benar-benar ingin melakukan tugas ini.
Lalu kita bisa membuat halaman yang mirip dengan halaman ini.
Dan begitu pengguna menjalankan halaman itu mereka benar-benar akan mengubah kata sandi mereka tanpa mereka sadari.
Sekarang ada sejumlah cara untuk menganalisis koneksi dan kehidupan kita informasi
yang dikirim antara klien dan target untuk memanfaatkan SRF.
Saya akan menunjukkan kepada Anda cara termudah dan paling dapat diandalkan dan bekerja terlepas dari jenis
formulir apakah itu dikirim atau diterima.
Jadi dengan yang satu ini sebenarnya sangat mudah untuk dieksploitasi jika Anda hanya mengirim atau di
sini ke pengguna target.
Dan kemudian jika ada, kata sandi akan diubah.
Namun dengan cara yang lebih rumit, terkadang Anda tidak melihat bahwa terkadang pos digunakan.
Jadi saya akan menunjukkan kepada Anda cara yang paling dapat diandalkan untuk melakukan serangan semacam ini.
Jadi, hal pertama yang harus dilakukan adalah mengklik kanan formulir yang ingin dibajak.
Anda akan memeriksa elemen dan kita akan melihat di mana forum berada sehingga kita
akan melihat di mana awal tag forum dan akhir tag forum.
Sebenarnya saya akan mengklik kanan di sini di dalam forum.
Dan seperti yang Anda lihat sekarang kami memiliki forum di sini dan berakhir dengan forum garis miring forum
garis miring.
Dan Anda bisa melihatnya di sini di bagian akhir.
Jadi ini adalah bagian dari kode yang kami minati. Ini adalah bagian dari kode yang
ingin kami modifikasi dan kirim ke pengguna target sehingga ketika mereka menjalankannya mereka akan benar-benar mengubah kata sandi tanpa
mereka ketahui.
Jadi saya akan Klik-kanan ini dan saya akan mengedit sebagai e-mail dan saya akan menyalin semua
yang ada di sini jadi saya akan melakukan kontrol saya mengontrol Lihat dan itu salin untuk saya.
Dan kemudian saya akan pergi ke halaman kiri saya di sini dan saya akan menempelkannya dan saya akan menyimpan ini
dan kita akan menyebutnya Ya atau
aftertaste dia dan saya akan meletakkan ini di desktop dan klik Simpan.
Dan itu menghemat.
Sekarang, mari kita jalankan kode ini di awal dan lihat apa yang kita dapat.
Jadi saya memilikinya di sini di desktop saya.
Dan saya hanya akan mengkliknya.
Dan seperti yang Anda lihat, dapatkan halaman dan seluruh halaman yang meminta Anda untuk kata
sandi dan akun baru untuk mengonfirmasi kata sandi sehingga Anda dapat melihat formulir di sini sebenarnya mirip dengan formulir yang ingin kami bajak.
Sekarang agar halaman itu berfungsi, kita perlu memodifikasi beberapa hal.
Sekarang Anda dapat melihat di sini kami memiliki formulir di sini dan tindakan diatur ke tag hash sehingga sebenarnya tidak
memberikan situs web untuk mengirimkan formulir ini.
Jadi, hal pertama yang ingin Anda modifikasi adalah Anda ingin memberikannya ke situs web untuk mengirimkan formulir ini dan
ini akan menjadi situs web yang sama dengan yang kita miliki sekarang.
Jadi saya akan mengontrol menyalin ini dan saya akan meletakkannya di sini, bukan tagar.
Sekarang kadang-kadang Anda akan benar-benar jika Anda menyalin formulir dari situs web yang berbeda, Anda mungkin benar-benar
melihat nama file sehingga Anda hanya akan melihat nama file yang ingin Anda pastikan Anda memiliki URL lengkap
untuk ke bentuk.
Karena jika Anda hanya memiliki nama file misalnya jika Anda baru saja mengindeks BHB itu, ia tidak
akan tahu di mana indeks yang BHP sekarang ketika itu di situs Web karena sudah dimulai di situs Web itu.
Tetapi ketika kita benar-benar mengambil file seperti ini dan menyimpannya di mesin lokal kami, Anda ingin memastikan
Anda memiliki penuh Anda semua dan di sini jadi bahkan jika Anda melihat sesuatu, bukan tag hash
untuk menggunakan sesuatu seperti diindekskan bahwa BHP atau terserah.
Simpan itu di sana, tetapi pastikan Anda memberikan penuh atau L yang muncul sebelum halaman itu.
Jadi ini semua baik.
Sekarang jika saya menyimpan ini dan jika kita menjalankan ini kita benar-benar dapat mengubah kata sandi menggunakan ini untuk sekarang hal yang
indah tentang eksploitasi ini.
Anda benar-benar dapat mengkonfirmasi bahwa itu berfungsi untuk Anda terlebih dahulu dan kemudian Anda
dapat mengirimkannya ke klien target atau ke orang Daggett jadi jika kita benar-benar mengatur ulang kata sandi
kami di sini, jadi saya akan mengatur kata sandi 2 3 3 3 3 3 3 dan konfirmasi di sini
Dan kemudian saya akan lakukan.
Tekan enter.
Anda akan melihat bahwa kami menerima pesan yang memberi tahu kami bahwa kata sandi telah diubah dan kami
sekarang sebenarnya dapat keluar dan masuk dengan kata sandi baru.
Jadi ini bagus.
Sekarang kita memiliki forum yang sebenarnya tidak disimpan di situs web tetapi dengan menggunakannya kita benar-benar dapat pergi ke situs
web itu dan mengubah kata sandi.
Jadi ini sebenarnya menegaskan bahwa situs web target rentan untuk melihat f karena tidak memvalidasi bahwa permintaan
berasal dari situs Web itu sendiri.
Jadi itu tidak memvalidasi jika pengguna benar-benar ingin melakukan itu.