D'ACCORD.
Voyons maintenant un excès.
L'exemple maintenant commencé excès est très similaire à un réfléchi.
Cela vous permet d'injecter du code javascript dans le navigateur.
Le code est exécuté sur les personnes qui visitent la page.
La seule différence est avec cela avec le reflété.
Vous devez envoyer l'URL à votre cible.
La cible devait donc cliquer sur une nouvelle URL pour que l'exploit soit exécuté ou pour que le code soit exécuté. Le
magasin qui accède au code sera réellement stocké dans une base de données ou dans la page.
Ainsi, chaque fois qu'une personne exécute cette page, elle verra votre code et celui-ci sera exécuté.
Vous voulez donc que je communique avec n'importe quel utilisateur ou que je leur envoie quoi que ce soit; par conséquent, cela
pourrait être beaucoup plus dangereux que les accès reflétés; voyons cela.
Maintenant, j'ai cliqué sur le troisième excès ici à gauche et vous avez cette page et cette
page vous permet simplement d'ajouter un message au système.
Donc, je vais mettre mon nom en tant que nous allons juste faire un test normal en premier et nous allons mettre
un message pour l'année par exemple et ensuite je vais signer le livre d'or et vous pouvez voir que Zaid I un message
appelé corps du message.
Donc, si nous allons entendre une autre machine.
Donc, ceci est une machine différente à un endroit différent.
Et si nous allons dans le magasin de ressources X, nous pouvons voir qu'il y a deux entrées pour que les
entrées soient chargées à partir de la base de données et qu'elles contiennent les entrées de cette base de données.
Donc, si nous parvenons à injecter du code ici, toute personne qui gère cette page le code l’exécutera sans même
avoir à lui envoyer quoi que ce soit.
Donc essayons d'injecter des choses ici, donc mettons mon nom en tant que et je vais essayer de mettre mon code ici.
Je vais donc essayer d'injecter dans le message un script.
Je vais utiliser le code de test de code exactement le même que celui utilisé
dans la vidéo précédente, juste un message disant que l'exercice est à nouveau un code très basique, mais il sert aux fins de cette vidéo et
nous
allons rester en alerte, et je suis va essayer de signer le livre d'or.
Et comme on peut le voir maintenant, j'ai eu l'exercice ici.
Mais la vraie magie se produit quand une personne normale.
Donc, rentrons d'abord à la maison et supposons qu'il ne s'agit que du site Web normal et que les gens
viennent le consulter et le consultent. Une fois qu'ils iront dans le livre d'or, le code JavaScript sera exécuté sur leur système
à partir de ce site Web.
Ainsi, le code provient de ce site Web et sera exécuté sur chaque
personne visitant à nouveau cette page.
Nous montrons simplement une preuve de concept dans de futures vidéos qui montrent comment exploiter davantage ce type
de vulnérabilité.