Así que el escaneo ha terminado y puede ver a la izquierda aquí que tiene nuestro sitio web haciendo clic en él
que le mostrará algunos resultados de la telaraña.
Estaba buscando los archivos.
La parte muy interesante son las alertas aquí.
Aquí puedes ver todas las vulnerabilidades que se han descubierto a la izquierda, puedes ver que
tenemos siete banderas rojas.
Estas son las alertas de alta prioridad.
Tenemos tres banderas naranjas y cinco banderas amarillas y cero azul.
Entonces estos están organizados en el orden de su severidad.
Al hacer clic en cualquiera de estas categorías, se expandirá y mostrará las amenazas que se han presentado relacionadas
con esa amenaza.
Por ejemplo, al hacer clic en el recorrido de la ruta verá todo lo que se puede explotar para
leer archivos del servidor.
Al hacer clic en cualquiera de estos, verá el muelle de la ciudad, por supuesto, que se envió para descubrir esto.
Verás la respuesta.
Es por eso que la herramienta piensa que esto es vulnerable y podemos ver
eso y la respuesta de que fue capaz de obtener el contenido de la misma es la contraseña. Aquí puede ver la
puerta que la herramienta utilizó para explotar esta vulnerabilidad.
Y aquí puede ver una descripción de cuál es la vulnerabilidad actual y cómo ha sido explotada.
Y aquí puedes ver el riesgo de ello.
Entonces esto es muy alto.
Puede ver la confianza de cuán segura es la herramienta sobre la existencia de esta vulnerabilidad.
Puede ver que se ha inyectado en nuestra página y el ataque está tratando de obtener su
contraseña, así que intentemos y haga clic derecho sobre esto y ábralo y navegue.
Y como puede ver ahora, lo explotó para nosotros y nos mostró el resultado de esta vulnerabilidad.
Y podemos leer su contenido es la contraseña y se puede ver que el exploit está siendo explotado.
Y esto, aquí, echemos un vistazo a otro ejemplo.
Por ejemplo, o secuencias de comandos entre sitios.
Y nuevamente, la herramienta también verifica la publicación y obtiene parámetros.
Entonces, a veces, cuando el parámetro cuando la inyección se envía a cuadros de texto o incluso se envía sin cuadros X,
si se envía un parámetro posterior, no lo verá dentro o fuera.
Por lo tanto, en realidad verifica la publicación y la muerte, y puede ver aquí que encontró una vulnerabilidad en
una solicitud de publicación y en la página de registro, y también encontró una en una página.
Nuevamente, hacer clic derecho y abrir el navegador lo ejecutará por nosotros y podemos ver que el código se ha ejecutado.
Una vez más, podemos tener la ejecución o toda la ejecución aquí si desea usarla
antes que cualquier otra herramienta y también podemos verla aquí.
Ustedes son Albats que usamos para explotar esta vulnerabilidad, solo volvamos a tener un ejemplo más de una inyección de
habilidad.
Haga clic en y le mostrará por qué cree que hay una inyección oscura aquí, se
mostrará con su ayuda y le mostrará el hecho de que él usó uno usado y uno igual a uno
y está en la contraseña del parámetro.
Y si recuerdas que en realidad explotamos este parámetro a menudo, esto en el navegador nos mostrará que
la inyección ha estado funcionando y está usando sus códigos de nombre de usuario y
contraseña para que todo sea muy simple, muy poderoso y muy útil.
Puede jugar con él, puede jugar con el proxy y con las opciones y ver cómo puede
mejorar los resultados y lograr resultados aún mejores.