Deci, scanarea sa terminat acum și puteți vedea în stânga aici aveți clic pe site-ul nostru vă
va arăta unele rezultate ale păianjenului.
Căuta fișierele.
Partea foarte interesantă este alertele de aici.
Chiar aici puteți vedea toate vulnerabilitățile care au fost descoperite în stânga aici, puteți vedea că
avem șapte steaguri roșii.
Deci, acestea sunt alertele de înaltă prioritate.
Avem trei steaguri portocalii și cinci steaguri galbene și albastru zero.
Deci, acestea sunt organizate în ordinea gravității lor.
Dacă faceți clic pe oricare dintre aceste categorii, se va extinde și se vor afișa amenințările care au fost depuse în
legătură cu această amenințare.
De exemplu, făcând clic pe traversarea traseului, veți vedea toate sau altceva care pot fi exploatate pentru a citi
fișiere de pe server.
Dacă faceți clic pe oricare dintre acestea, veți vedea un curs de oraș care a fost trimis pentru a descoperi acest lucru.
Veți vedea răspunsul.
De aceea, instrumentul crede că acest lucru este vulnerabil și putem vedea
că și răspunsul pe care a reușit să-l primească conținutul este parola chiar aici, puteți vedea ușa afară că
instrumentul folosit pentru a exploata această vulnerabilitate.
Aici puteți vedea o descriere a vulnerabilității actuale și a modului în care a fost exploatată.
Și aici puteți vedea riscul.
Deci, este foarte mare.
Puteți vedea încrederea în cât de încrezătoare este instrumentul despre existența acestei vulnerabilități.
Puteți vedea că a fost injectat în pagina noastră, iar atacul încearcă să-i fie eliberat o parolă, așa că
haideți să o încercăm și să faceți clic dreapta pe aceasta și să o deschidem și browserul.
Și după cum puteți vedea acum, aceasta ne-a exploatat și ne-a arătat rezultatul acestei vulnerabilități.
Și putem citi conținutul parolei și puteți vedea că exploatatul este exploatat.
Iar tu te-ai aflat aici, să aruncăm o privire la un alt exemplu.
De exemplu, scriptingul între site-uri.
Și din nou instrumentul verifică și postarea și obținerea parametrilor.
Deci, uneori când parametrul când injecția este trimisă în casete de text sau chiar trimisă fără casete X dacă este trimis
un parametru post, nu îl veți vedea în sau în afara.
Deci, de fapt, verifică pentru post și moarte și puteți vedea aici a găsit o vulnerabilitate într-o
cerere de post și pagina de înregistrare și a găsit, de asemenea, unul într-o pagină.
Din nou, faceți clic dreapta și deschideți browser-ul îl va executa pentru noi și vom vedea că codul a fost executat.
Din nou, putem avea execuția sau toată execuția aici, dacă doriți să o folosiți înainte
de orice alte instrumente și o putem vedea și aici.
Sunteți Albats pe care îl folosim pentru a exploata această vulnerabilitate, să mai avem încă un exemplu de injectare de
abilități.
Faceți clic pe și vă va arăta de ce crede că există o injecție obscură pe
care o va arăta cu ajutorul dvs. și vă va arăta faptul că a folosit unul folosit și unul
egal unul și este în parola parametrilor.
Și dacă vă amintiți că de fapt am exploatat acest parametru de multe ori în acest lucru în browser-ul ne va
arăta că injecția a fost este de lucru și este folosind codul lor de utilizator și codul
de parola, astfel încât toate sunt foarte simple foarte puternic și foarte util.
Puteți juca cu ea puteți juca cu proxy-ul și cu opțiunile și puteți vedea cum
puteți îmbunătăți rezultatele și obține rezultate mai bune.