Der Scan ist nun vorbei und Sie können auf der linken Seite sehen, dass Sie unsere Website haben. Wenn Sie darauf
klicken, werden Ihnen einige Ergebnisse des Spinnennetzes angezeigt.
Es wurde nach den Dateien gesucht.
Der sehr interessante Teil sind die Warnungen hier.
Hier können Sie alle Schwachstellen sehen, die auf der linken Seite entdeckt wurden. Hier sehen Sie, dass
wir sieben rote Flaggen haben.
Dies sind also die Alarme mit hoher Priorität.
Wir haben drei orangefarbene Flaggen und fünf gelbe Flaggen und null Blau.
Diese sind also in der Reihenfolge ihrer Schwere angeordnet.
Wenn Sie auf eine dieser Kategorien klicken, wird dies erweitert und die Bedrohungen angezeigt, die im Zusammenhang mit dieser
Bedrohung erfasst wurden.
Wenn Sie beispielsweise auf den Pfad klicken, werden alle oder alle angezeigt, die zum Lesen von Dateien vom
Server ausgenutzt werden können.
Wenn Sie auf eines davon klicken, sehen Sie natürlich den Stadtpier, der gesendet wurde, um dies zu erfahren.
Sie werden die Antwort sehen.
Aus diesem Grund hält das Tool dies für anfällig und wir können dies
sehen. Die Antwort, mit der es den Inhalt erhalten konnte, ist das Kennwort. Hier können Sie die Tür sehen, die
das Tool zur Ausnutzung dieser Sicherheitsanfälligkeit verwendet hat.
Hier sehen Sie eine Beschreibung der aktuellen Sicherheitsanfälligkeit und ihrer Ausnutzung.
Und hier sehen Sie das Risiko.
Das ist also sehr hoch.
Sie sehen das Vertrauen, wie sicher das Tool hinsichtlich der Existenz dieser Sicherheitsanfälligkeit ist.
Sie können sehen, dass es in unsere Seite eingefügt wurde und der Angriff versucht, das Kennwort zu erhalten. Versuchen wir
es also und klicken Sie mit der rechten Maustaste darauf und öffnen Sie es und den Browser.
Und wie Sie jetzt sehen können, hat es es für uns ausgenutzt und es hat uns gezeigt, wie es zu dieser Schwachstelle kommt.
Und wir können den Inhalt des Passworts lesen und Sie können sehen, dass der Exploit ausgenutzt wird.
Und hier sehen Sie ein anderes Beispiel.
Zum Beispiel oder Cross-Site-Scripting.
Und wieder prüft das Tool auch die Post- und Get-Parameter.
Wenn also der Parameter bei der Injektion in Textfelder oder sogar ohne X-Felder gesendet wird, wenn ein Post-Parameter
gesendet wird, sehen Sie ihn nicht in oder außerhalb.
Es prüft also tatsächlich nach Post und Tod, und Sie können hier eine Schwachstelle in einer
Post-Anfrage und der Registerseite finden, und es wurde auch eine in einer Seite gefunden.
Nochmaliges Rechtsklicken und Öffnen des Browsers führt es für uns aus und wir können sehen, dass der Code ausgeführt wurde.
Wieder können wir die oder die gesamte Ausführung hier haben, wenn Sie es mit anderen
Werkzeugen verwenden möchten und wir können es auch hier sehen.
Sie sind Albats, mit denen wir diese Sicherheitsanfälligkeit ausnutzen. Lassen Sie uns noch ein weiteres Beispiel für eine Skill-Injektion
geben.
Klicken Sie auf und es wird Ihnen zeigen, warum es glaubt, dass es eine obskure Injektion gibt.
Hier wird es mit Ihrer Hilfe angezeigt und es zeigt Ihnen die Tatsache, dass er eine gebrauchte und eine gleich eins verwendet
hat und dass es sich im Parameterpasswort befindet.
Und wenn Sie sich erinnern, dass wir diesen Parameter tatsächlich häufig ausgenutzt haben, wird uns dies
im Browser zeigen, dass die Injektion funktioniert und der Benutzername und das Kennwort verwendet
werden, so dass alles sehr einfach und sehr nützlich ist.
Sie können damit herumspielen, mit dem Proxy und mit den Optionen herumspielen und sehen, wie Sie die
Ergebnisse verbessern und noch bessere Ergebnisse erzielen können.