Jadi pemindaian selesai sekarang dan Anda dapat melihat di sebelah kiri di sini Anda memiliki situs web kami mengkliknya akan
menunjukkan kepada Anda beberapa hasil dari web laba-laba.
Itu sedang mencari file.
Bagian yang sangat menarik adalah peringatan di sini.
Di sini Anda dapat melihat semua kerentanan yang ditemukan di sebelah kiri di sini Anda dapat melihat bahwa
kami memiliki tujuh bendera merah.
Jadi ini adalah peringatan prioritas tinggi.
Kami memiliki tiga bendera oranye dan lima bendera kuning dan nol biru.
Jadi ini diatur dalam urutan tingkat keparahannya.
Mengklik salah satu kategori ini akan memperluas itu dan menunjukkan ancaman yang telah diajukan terkait
dengan ancaman itu.
Misalnya mengklik jalur lintasan Anda akan melihat semua atau yang dapat dieksploitasi untuk membaca
file dari server.
Mengklik salah satu dari ini Anda akan melihat dermaga kota tentu saja yang dikirim untuk menemukan ini.
Anda akan melihat jawabannya.
Itu sebabnya alat berpikir bahwa ini rentan dan kita bisa melihat
itu dan tanggapan bahwa itu bisa mendapatkan isinya adalah kata sandi di sini Anda dapat melihat pintu keluar
alat yang digunakan untuk mengeksploitasi kerentanan ini.
Dan di sini Anda dapat melihat deskripsi tentang apa kerentanan saat ini dan bagaimana itu telah dieksploitasi.
Dan di sini Anda bisa melihat risikonya.
Jadi ini sangat tinggi.
Anda bisa melihat keyakinan seberapa percaya diri alat tentang keberadaan kerentanan ini.
Anda dapat melihat bahwa itu telah disuntikkan ke halaman kami dan serangan itu mencoba membuatnya mengeluarkan kata
sandi jadi mari kita coba dan klik kanan pada ini dan buka dan browser.
Dan seperti yang Anda lihat sekarang, itu dieksploitasi untuk kami dan itu menunjukkan kepada kami output untuk kerentanan ini.
Dan kita dapat membaca isinya adalah kata sandi dan Anda dapat melihat bahwa exploit sedang dieksploitasi.
Dan ini Anda di sini, mari kita lihat contoh lain.
Misalnya atau skrip lintas situs.
Dan lagi alat ini juga memeriksa posting dan mendapatkan parameter.
Jadi kadang-kadang ketika parameter ketika injeksi dikirim ke kotak teks atau bahkan dikirim tanpa kotak-X jika itu mengirim
parameter posting Anda tidak akan melihatnya dalam atau keluar.
Jadi itu benar-benar memeriksa posting dan kematian dan Anda dapat melihat di sini ia menemukan
kerentanan dalam permintaan posting dan halaman register dan juga menemukan satu di halaman.
Sekali lagi klik kanan dan buka browser akan menjalankannya untuk kita dan kita dapat melihat kode telah dieksekusi.
Sekali lagi kita dapat memiliki atau semua eksekusi di sini jika Anda ingin menggunakannya
sebelum alat lain dan kita bisa melihatnya di sini juga.
Anda adalah Albat yang kami gunakan untuk mengeksploitasi kerentanan ini, mari kita punya satu lagi contoh injeksi
keahlian.
Klik dan itu akan menunjukkan kepada Anda mengapa ia percaya bahwa ada suntikan yang tidak jelas di
sini akan ditampilkan dengan bantuan Anda dan itu akan menunjukkan kepada Anda fakta bahwa ia menggunakan yang bekas dan sama dengan
satu dan itu ada di kata sandi parameter.
Dan jika Anda ingat kami benar-benar mengeksploitasi parameter ini sering kali di browser ini akan menunjukkan
kepada kita bahwa injeksi telah berfungsi dan menggunakan nama pengguna dan kata sandi
mereka sehingga semuanya sangat sederhana, sangat kuat, dan sangat berguna.
Anda dapat bermain-main dengannya Anda dapat bermain-main dengan proxy dan dengan opsi dan melihat bagaimana Anda dapat
meningkatkan hasil dan mencapai hasil yang lebih baik.