Donc, le scan est terminé et vous pouvez voir à gauche ici que notre site Web en cliquant dessus vous
montrera quelques résultats de la toile d'araignée.
Il cherchait les fichiers.
La partie très intéressante est les alertes ici.
Ici, vous pouvez voir toutes les vulnérabilités qui ont été découvertes à gauche. Vous pouvez voir que
nous avons sept drapeaux rouges.
Donc, ce sont les alertes de haute priorité.
Nous avons trois drapeaux orange et cinq drapeaux jaunes et zéro bleu.
Donc, ceux-ci sont organisés dans l'ordre de leur gravité.
En cliquant sur l'une de ces catégories, vous développez cette liste et affichez les menaces qui ont été déposées en
rapport avec cette menace.
Par exemple, en cliquant sur le chemin transversal de, vous verrez tous les éléments qui pourraient être exploités pour lire
les fichiers du serveur.
En cliquant sur l'un de ces éléments, vous verrez le quai de la ville qui a été envoyé afin de le découvrir.
Vous verrez la réponse.
C’est la raison pour laquelle l’outil pense que cela est vulnérable et nous pouvons le
voir et la réponse qu’il a été capable d’obtenir le contenu de celui-ci est un mot de passe ici. Vous pouvez voir
la porte que l’outil utilisé pour exploiter cette vulnérabilité.
Et vous pouvez voir ici une description de la vulnérabilité actuelle et de la manière dont elle a été exploitée.
Et ici, vous pouvez voir le risque.
Donc, c'est très élevé.
Vous pouvez voir la confiance de l'outil avec l'existence de cette vulnérabilité.
Vous pouvez voir qu'il a été injecté dans notre page et que l'attaque tente de lui donner
un mot de passe. Essayons-le, faites un clic droit dessus et ouvrez-le avec le navigateur.
Et comme vous pouvez le voir maintenant, il l’exploite pour nous et nous montre le résultat de cette vulnérabilité.
Et nous pouvons en lire le contenu, c'est le mot de passe et vous pouvez voir que l'exploit est exploité.
Et voilà, regardons un autre exemple.
Par exemple, ou script intersite.
Et encore, l'outil vérifie également la publication et obtient les paramètres.
Donc, parfois, lorsque le paramètre lorsque l'injection est envoyée dans des zones de texte ou même sans X-box si un paramètre post
est envoyé, vous ne le verrez pas dans l'info ou dans l'extrait.
Donc, il vérifie réellement la publication et la mort et vous pouvez voir ici qu’il a trouvé une vulnérabilité dans
une demande de publication et la page d’enregistrement et qu’elle en a également trouvé une dans une page.
Encore une fois, un clic droit et un navigateur ouvert l'exécuteront pour nous et nous verrons que le code a été exécuté.
Encore une fois, nous pouvons avoir la ou la totalité de l'exécution ici si vous voulez l'utiliser
avant tout autre outil et nous pouvons le voir ici aussi.
Vous êtes des Albats que nous utilisons pour exploiter cette vulnérabilité. Voyons un autre exemple d'injection de
compétences.
Cliquez sur et il vous montrera pourquoi il croit qu'il y a une injection obscure ici.
Il montrera avec votre aide et il vous montrera qu'il a utilisé un utilisé et un est égal à
un et c'est dans le paramètre password.
Et si vous vous en souvenez bien, ce paramètre a souvent été exploité par le navigateur, ce qui
nous indique que l’injection fonctionne et qu’elle utilise leur nom d’utilisateur et leur code de
mot de passe afin que tout soit très simple, puissant et utile.
Vous pouvez jouer avec cela, vous pouvez jouer avec le proxy et avec les options et voir comment vous
pouvez améliorer les résultats et obtenir des résultats encore meilleurs.