Je tiens donc simplement à souligner pourquoi les injections sont si importantes et si dangereuses, car
elles se trouvent partout et que vous jouez dans de nombreux endroits où
de nombreux sites Web volumineux présentent ce type d’explosions, comme Yahoo Google leur a dit
qu'ils étaient très difficiles à protéger et qu'il était très facile de se tromper en rendant ces exploits disponibles pour exploitation.
L’autre raison pour laquelle ils sont très dangereux est qu’ils vous donnent accès à la base de données dans
de nombreux scénarios. Si vous trouvez une injection S kill, vous n’avez vraiment pas besoin de télécharger un shell BHP ou d’obtenir une connexion inverse.
Il ne sert à rien de télécharger des fichiers et d'augmenter le risque d'être pris.
Parce que si vous avez accès à la base de données, comme nous le voyons ici, vous avez à peu près tout ce dont vous avez besoin.
Vous avez des noms d'utilisateur, vous pouvez vous connecter avec un nom d'utilisateur et un mot de passe normaux en
tant qu'utilisateur normal ou si vous recherchez des données sensibles, nous pouvons constater que nous avons accès aux cartes de crédit
et que vous pouvez pratiquement faire tout ce que vous voulez. il est donc inutile d'essayer d'exploiter davantage le système si vous
trouviez un bingo à injection astrale comme si c'était tout ce dont vous aviez besoin.
Dans de nombreux scénarios, nous utilisons un shell BHP pour accéder à la base de données et voir si nous pouvons
le lire comme par exemple si vous parveniez à charger un shell BHP sur le serveur sur le
serveur via d'autres méthodes portables la base de données vous.
Il n'y a pas beaucoup que vous pouvez voir.
Vous ne pouvez pas voir les cartes de crédit, vous pouvez voir le nom d'utilisateur et les mots de passe. Vous voyez vraiment que vous avez le
contrôle sur le serveur, mais vous ne pouvez pas lire de contenu.
Ainsi, parfois, lorsque vous téléchargez un shell BHP, la prochaine étape consiste à accéder à la base de données.
Une autre chose est le.
Ils peuvent être utilisés pour faire beaucoup de choses.
Donc, si vous trouvez si vous parvenez à trouver une injection Eskil dans un site Web qui n'est pas votre cible.
Donc, ce n’est pas celui que vous ciblez, mais le même serveur.
Vous pouvez ensuite l'utiliser pour lire des fichiers en dehors de la route WW.
Si semblable aux vulnérabilités d’inclusion de fichiers, vous pouvez l’utiliser, vous pouvez utiliser dans admin le nom d’utilisateur et
le mot de passe de l’administrateur et voir si vous pouvez télécharger des fichiers. En général, l’administrateur peut
télécharger beaucoup de choses au lieu d’images, puis vous pouvez télécharger un fichier BHP. shell ou
un arrière là-bas à partir de là et ensuite à partir de là, accédez à votre ordinateur cible ou au site Web de la cible, désolé ou vous pouvez en fait,
dans certains cas, vous pouvez l’utiliser pour télécharger IPH Richelle que vous pouvez utiliser comme injection Eskil pour télécharger un spectacle BHP.
Donc, fondamentalement, les injections dans le shell peuvent être utilisées comme vulnérabilités d’inclusion de fichiers.
Ils peuvent être utilisés en tant que vulnérabilités de téléchargement de fichiers et ils vous donneront également accès à la base
de données. Ils sont donc très dangereux et très utiles.
Si vous parvenez à en trouver un.