Tak więc skanowanie jest zakończone, a zobaczysz po lewej stronie, że masz naszą stronę, a
kliknięcie jej pokaże ci wyniki pajęczyny.
Szukał plików.
Bardzo interesującą częścią są tutaj alerty.
Tutaj możesz zobaczyć wszystkie luki, które zostały odkryte po lewej stronie, a zobaczysz, że
mamy siedem czerwonych flag.
Są to więc ostrzeżenia o wysokim priorytecie.
Mamy trzy pomarańczowe flagi i pięć żółtych flag i zero niebieskiego.
Więc są zorganizowane w kolejności ich ciężkości.
Kliknięcie dowolnej z tych kategorii spowoduje rozwinięcie i pokazanie zagrożeń, które zostały zgłoszone w związku
z tym zagrożeniem.
Na przykład kliknięcie ścieżki ścieżki spowoduje wyświetlenie wszystkich elementów, które mogą zostać wykorzystane do odczytania
plików z serwera.
Kliknięcie dowolnego z nich spowoduje wyświetlenie mola miasta, które zostało wysłane w celu odkrycia tego.
Zobaczysz odpowiedź.
Właśnie dlatego narzędzie uważa, że jest to podatne na zagrożenia i
widzimy, że odpowiedź na to, że udało jej się uzyskać jego zawartość, jest hasłem, tutaj można zobaczyć
drzwi, narzędzie używane do wykorzystania tej luki.
Tutaj możesz zobaczyć, jaka jest obecna luka w zabezpieczeniach i jak została wykorzystana.
A tutaj widać ryzyko.
Jest to bardzo wysokie.
Możesz zobaczyć pewność, jak pewne narzędzie na temat istnienia tej luki.
Możesz zobaczyć, że został on wstrzyknięty na naszą stronę, a atak próbuje uzyskać hasło,
więc spróbuj tego i kliknij prawym przyciskiem myszy i otwórz to i przeglądarkę.
Jak widać, teraz wykorzystał to dla nas i pokazał nam dane wyjściowe dotyczące tej luki.
I możemy odczytać treść tego hasła i widać, że exploit jest wykorzystywany.
A to właśnie tutaj, spójrzmy na inny przykład.
Na przykład lub skrypty cross-site.
I znowu narzędzie sprawdza również post i pobiera parametry.
Czasami więc, gdy parametr, kiedy iniekcja jest wysyłana do pól tekstowych, a nawet wysyłana bez X-boxów, jeśli jest
wysyłany parametr post, nie zobaczysz go w lub poza.
W związku z tym sprawdza pocztę i śmierć, a tutaj można znaleźć lukę
w żądaniu i stronie rejestru, a także znaleźć ją na stronie.
Ponownie kliknięcie prawym przyciskiem myszy i otwarta przeglądarka uruchomi je dla nas i zobaczymy, że kod został wykonany.
Znowu możemy mieć tutaj lub całe wykonanie, jeśli chcesz go użyć przed
innymi narzędziami i możemy je również zobaczyć tutaj.
Jesteś Albatsem, którego używamy do wykorzystania tej luki, po prostu mamy jeszcze jeden przykład iniekcji
umiejętności.
Kliknij i pokażą ci, dlaczego uważa, że jest tu ukryty zastrzyk, który
pokaże ci z twoją pomocą i pokaże ci, że użył używanego, a drugi jest równy
i jest w parametrze hasło.
A jeśli pamiętasz, że faktycznie wykorzystaliśmy ten parametr często w tej przeglądarce, pokaże nam,
że zastrzyk działa i używa swojej nazwy użytkownika i kodów haseł, więc
wszystko jest bardzo proste, bardzo potężne i bardzo użyteczne.
Możesz się z nim bawić, możesz bawić się z serwerem proxy i opcjami oraz zobaczyć, jak
możesz poprawić wyniki i osiągnąć jeszcze lepsze wyniki.