-: Được rồi, bây giờ chúng ta biết cơ sở dữ liệu mục tiêu của chúng
ta được gọi là owasp10.
Hãy thử và khám phá các bảng
tồn tại trong cơ sở dữ liệu đó.
Vì vậy, đây là câu lệnh select của chúng
ta, nó là 1 union select và chúng ta có những thứ này.
Vì vậy, tôi sẽ để lại điều này hoặc thay đổi chúng thành null.
Vì tôi chỉ muốn chọn một thứ bây
giờ và tôi cũng sẽ đặt nó thành null.
Và trong số hai, chúng tôi sẽ chọn
tên bảng
từ.
Bây giờ chúng ta sẽ chọn cái
này từ một cơ sở dữ liệu có tên là Lược đồ Thông tin.
Bây giờ tôi đã nói điều này trong video đầu tiên của
SQL, rằng lược đồ thông tin là một cơ sở dữ liệu
mặc định được tạo bởi MySQL và nó chứa thông
tin về tất cả các cơ sở dữ liệu khác.
Vì vậy, những gì
chúng tôi đang làm bây giờ, chúng tôi đang chọn
tên bảng từ dấu chấm lược đồ thông tin, và sau dấu chấm, bạn đặt bảng.
Vì vậy, về cơ bản chúng ta đang chọn một bảng
được gọi là các bảng từ một cơ sở dữ liệu được gọi là lược đồ thông tin.
Và cột mà chúng tôi đang chọn được gọi là tên bảng.
Vì vậy, chúng tôi đang chọn tên bảng từ cơ
sở dữ liệu được gọi là lược đồ thông tin từ các bảng bảng.
Hãy thực hiện điều này và xem liệu chúng ta có thể lấy tất cả các
bảng tồn tại trong cơ sở dữ liệu owasp10 hay không.
Vì vậy, chúng tôi có thể thấy chúng tôi có 237 bản ghi.
Và bạn có thể xem tất cả các bảng mà chúng
tôi có, vì vậy đây là tất cả các bảng mà chúng
tôi có quyền truy cập.
Vì vậy, một lần nữa, tôi đã nói, chúng tôi đã đăng nhập
bằng Root, do đó chúng tôi thực sự có thể xem các bảng
từ các ứng dụng web khác, chẳng hạn như The Tiki Wiki.
Nhưng trong các tình huống thực tế, bạn sẽ chỉ thấy các
bảng liên quan đến cơ sở dữ liệu hiện tại của mình,
đó là Mutillidae.
Vì vậy, những gì tôi sẽ làm là, tôi sẽ
sử dụng mệnh đề where và tôi sẽ
nói nơi lược đồ bảng bằng owasp10.
Vì vậy owasp10 là những gì chúng tôi nhận được khi chúng tôi thực
thi, khi chúng tôi chọn cơ sở dữ liệu, vì vậy chúng tôi có owasp10, đây
là cơ sở dữ liệu hiện tại của chúng tôi mà Mutillidae đang làm việc.
Vì vậy, chúng tôi đang sử dụng cùng
một câu lệnh, chúng tôi đang
chọn tên bảng từ các bảng lược
đồ thông tin, trong đó lược đồ bảng là
owasp10.
Vì vậy, tôi sẽ sao chép nó.
Và thực hiện nó ở đây.
Và như bạn có thể thấy bây giờ, chúng tôi có ít bảng hơn rất nhiều và chúng tôi chỉ
có những cái mà chúng tôi quan tâm.
Vì vậy, chúng tôi có các tài khoản, blog, dữ liệu được thu
thập, thẻ tín dụng, hitlog và các công cụ kiểm tra bút.
Bây giờ nếu bạn còn nhớ, trong video đầu tiên
hoặc video thứ hai, trong video tiêm SQL,
tôi đã cho bạn biết nội dung của bảng OWASP là gì.
Và đó là những bảng này của cơ sở dữ liệu OWASP.