When the attack has been executed,

When the attack has been executed, clicking column headers such as “status” and “length” sorts the results accordingly, enabling you to quickly identify a list of potential further resources, as shown in Figure 4-5. Having brute-forced for directories and subdirectories, you may then want to fi nd additional pages in the application. Of particular interest is the /auth directory containing the Login resource identifi ed during the spidering process, which is likely to be a good starting point for an unauthenticated attacker. Again, you can request a series of fi les within this directory

Kết quả (Việt) 1:

Khi các cuộc tấn công đã được thực hiện, nhấp vào tiêu đề cột như "trạng thái" và "chiều dài" sắp xếp các kết quả phù hợp, cho phép bạn nhanh chóng xác định một danh sách các nguồn tài nguyên hơn nữa tiềm năng, như được hiển thị trong hình 4-5. Có buộc brute cho thư mục và thư mục con, bạn có thể sau đó muốn fi nd các trang trong ứng dụng. Quan tâm đặc biệt là các thư mục /auth có đăng nhập tài nguyên identifi ed trong quá trình spidering có khả năng là một tốt bắt đầu điểm cho kẻ tấn công không được xác thực. Một lần nữa, bạn có thể yêu cầu một loạt các les fi trong thư mục này

Kết quả (Việt) 2:

Khi cuộc tấn công đã được thực hiện, nhấn vào tiêu đề cột như "trạng thái" và "chiều dài" sắp xếp các kết quả phù hợp, cho phép bạn nhanh chóng xác định một danh sách các nguồn lực hơn nữa tiềm năng, như thể hiện trong hình 4-5. Có brute-buộc cho các thư mục và thư mục con, sau đó bạn có thể muốn fi trang thứ bổ sung trong ứng dụng. Quan tâm đặc biệt là các thư mục / auth có chứa các nguồn nhập identi fi ed trong quá trình rẽ, mà có thể sẽ là một điểm khởi đầu tốt cho một kẻ tấn công không được thẩm định. Một lần nữa, bạn có thể yêu cầu một loạt các fi les trong thư mục này