ดังนั้นการสแกนเสร็จสิ้นแล้วและคุณสามารถเห็นทางด้านซ้ายที่นี่คุณมีเว็บไซต์ของเราคลิกที่มันจะแสดงผลลัพธ์บางส่วนของใยแมงมุม
มันกำลังมองหาไฟล์
ส่วนที่น่าสนใจคือการแจ้งเตือนที่นี่
ตรงนี้คุณจะเห็นช่องโหว่ทั้งหมดที่พบทางด้านซ้ายที่นี่คุณจะเห็นว่าเรามีธงสีแดงเจ็ดแห่ง
ดังนั้นนี่คือการเตือนที่มีลำดับความสำคัญสูง
เรามีสามธงสีส้มและธงสีเหลืองห้าและสีฟ้าเป็นศูนย์
ดังนั้นสิ่งเหล่านี้จึงจัดเรียงตามลำดับความรุนแรงของมัน
การคลิกที่หมวดหมู่ใด ๆ เหล่านี้จะเป็นการขยายและแสดงการคุกคามที่ได้ยื่นไว้ซึ่งเกี่ยวข้องกับการคุกคามนั้น
ตัวอย่างเช่นคลิกที่การสำรวจเส้นทางของคุณจะเห็นทั้งหมดหรืออื่น ๆ ที่สามารถใช้ในการอ่านไฟล์จากเซิร์ฟเวอร์
คลิกที่สิ่งเหล่านี้คุณจะเห็นท่าเรือเมืองแน่นอนที่ถูกส่งไปเพื่อค้นพบสิ่งนี้
คุณจะเห็นคำตอบ
นั่นเป็นสาเหตุที่เครื่องมือคิดว่านี่เป็นจุดอ่อนและเราสามารถเห็นได้และการตอบสนองว่ามันสามารถรับเนื้อหาของมันเป็นรหัสผ่านได้ที่นี่คุณสามารถเห็นได้ว่าเครื่องมือที่ใช้ในการเจาะช่องโหว่
และที่นี่คุณสามารถดูคำอธิบายของช่องโหว่ในปัจจุบันและวิธีการที่ถูกโจมตี
และที่นี่คุณสามารถเห็นความเสี่ยงของมัน
ดังนั้นนี่จึงสูงมาก
คุณสามารถเห็นความมั่นใจว่าเครื่องมือมีความมั่นใจอย่างไรเกี่ยวกับการดำรงอยู่ของช่องโหว่นี้
คุณจะเห็นว่ามันถูกฉีดเข้าไปในหน้าของเราและการโจมตีพยายามที่จะได้รับมันออกรหัสผ่านเพื่อให้ลองและคลิกขวาบนนี้และเปิดและเบราว์เซอร์
และอย่างที่คุณเห็นตอนนี้มันเอาเปรียบพวกเราและมันแสดงให้เราเห็นถึงช่องโหว่นี้
และเราสามารถอ่านเนื้อหาของมันเป็นรหัสผ่านและคุณจะเห็นว่าการหาประโยชน์นั้นกำลังถูกโจมตี
และเจ้านี่ตรงนี้ลองมาดูตัวอย่างอื่น
ตัวอย่างหรือการเขียนสคริปต์ข้ามไซต์
และเครื่องมือจะตรวจสอบพารามิเตอร์โพสต์และรับอีกครั้ง
ดังนั้นบางครั้งเมื่อพารามิเตอร์เมื่อการฉีดถูกส่งไปยังกล่องข้อความหรือแม้กระทั่งส่งโดยไม่มีกล่อง X
ถ้ามันถูกส่งพารามิเตอร์โพสต์คุณจะไม่เห็นมันในหรือ
ดังนั้นมันจึงตรวจสอบการโพสต์และความตายและคุณสามารถดูได้ที่นี่พบช่องโหว่ในการโพสต์และหน้าลงทะเบียนและยังพบหนึ่งในหน้า
คลิกขวาอีกครั้งและเปิดเบราว์เซอร์จะดำเนินการให้เราและเราจะเห็นรหัสได้รับการดำเนินการ
อีกครั้งเราสามารถมีหรือทั้งหมดของการดำเนินการได้ที่นี่หากคุณต้องการใช้มันก่อนเครื่องมืออื่น ๆ
คุณคือ Albats ที่เราใช้เพื่อหาช่องโหว่นี้เราจะมีตัวอย่างอีกหนึ่งทักษะการฉีดอีกครั้ง
คลิกที่และจะแสดงให้คุณเห็นว่าทำไมมันเชื่อว่ามีการฉีดคลุมเครือที่นี่มันจะแสดงด้วยความช่วยเหลือของคุณและมันจะแสดงให้คุณเห็นว่าเขาใช้มือสองและหนึ่งเท่ากับหนึ่งและอยู่ในรหัสผ่านพารามิเตอร์
และถ้าคุณจำได้ว่าเราได้ใช้ประโยชน์จากพารามิเตอร์นี้บ่อยครั้งในเบราว์เซอร์จะแสดงให้เราเห็นว่าการฉีดนั้นใช้งานได้และมันใช้ชื่อผู้ใช้และรหัสผ่านของพวกเขาขึ้น
คุณสามารถเล่นกับมันคุณสามารถเล่นกับพร็อกซีและด้วยตัวเลือกและดูว่าคุณสามารถปรับปรุงผลลัพธ์และบรรลุผลลัพธ์ที่ดียิ่งขึ้นได้อย่างไร