Parlons donc de la façon de découvrir ce type de vulnérabilités très similaires aux injections d’Eskil.
Pour ce faire, parcourez votre cible et essayez d’injecter toute zone de texte ou tout texte similaire
à celui-ci.
Ainsi, chaque fois que vous voyez votre paramètre L with, essayez d’injecter ces paramètres ou d’injecter dans
des
zones de texte. Examinons donc cet accès comme un exemple.
Il s’agit donc des vulnérabilités non liées au démarrage non liées au Président dans lesquelles vous devez réellement envoyer le code à la cible et
que vous souhaitez que la cible exécute le code.
Il sera exécuté sur
leur machine, alors jetons un coup d'œil à notre site Web DV wa et je vais simplement me
connecter, puis nous donnerons un exemple d'accès réfléchi afin que, comme vous le voyez maintenant, vous puissiez indiquer votre nom.
ici pour cette zone de texte et il va juste dire bonjour.
Maintenant, ceci est évidemment juste un exemple.
Mais l'idée est que vous pouvez injecter dans des zones de texte.
De plus, si vous jetez un coup d'œil à l'URL ici, vous verrez qu'il s'agit d'un get afin que vous
puissiez également l'injecter dans l'URL.
Alors, laissez-moi commencer par le
pavé numérique et essayons d’injecter un code d’accès pour voir si le code sera exécuté ou si un code javascript
est désolé.
Donc, ce que je vais utiliser est un script très simple.
Nous utilisons donc ce script et en tant que balise de script.
Il existe maintenant de nombreuses manières de découvrir ce type de vulnérabilités et de nombreuses manières de contourner
les filtres.
Mais pour l'instant, nous examinons simplement le cas de base dans lequel nous pouvons injecter un script normal et je
vais dire alert, qui est simplement une fonction permettant de donner une alerte pour donner une zone de texte et je vais dire X comme
s alors je vais cliquer sur soumettre et nous verrons si ce code sera exécuté et comme vous pouvez
le voir maintenant, il est réellement exécuté dans mon code.
Donc, au lieu de dire bonjour Z ici, il a dit bonjour et mon code a été exécuté et il a produit cet exercice afin que nous puissions
faire la même chose ici si vous regardez l'URL, il l'a déjà fait pour nous mais si nous examinons l'URL ici
ça va juste être un peu plus gros là-bas.
Nous pouvons voir que le nom a été évidemment tous ces caractères sont juste des caractères rapides et bien échapper.
Et maintenant, si vous envoyez cette adresse URL à quiconque s’aperçoit que vous êtes ce que le code sera exécuté sur
leur machine et que ce sera un exercice, laissez-moi vous montrer ici.
Vous pouvez également l'injecter dans vos yeux.
Je veux juste vous montrer toute l’idée de ça.
Nous avons donc un accès script script slash et si je
frappe appuyez sur entrer le code sera exécuté.
Donc, comme je l'ai dit, nous pouvons copier ceci et l'envoyer à une certaine personne.
Et une fois qu'ils ont exécuté ce code, ce code sera exécuté sur leur machine.