OK jadi sekarang kita tahu bahwa kita dapat memasukkan kode apa pun yang kita inginkan di sini dan itu akan dieksekusi pada sistem.
Jadi mari kita lihat lagi pada pernyataan sehingga pernyataan mengatakan pilih mulai dari akun di mana nama pengguna
sama dengan nama pengguna yang kami taruh di sini dan kata sandi sama dengan kata sandi yang kami
masukkan di sana.
Mari kita lihat apakah kita bisa menggunakannya untuk masuk tanpa menggunakan kata sandi tanpa mengetahui kata sandinya.
Dan saya akan melakukan itu dengan admin.
Jadi nama pengguna admin akan menjadi admin dan saya tidak
tahu apa kata sandi untuk admin.
Jadi saya akan lakukan, saya hanya akan meletakkan apa pun.
Jadi tidak ada kata sandi acak dan kode apa pun yang saya jalankan di sini.
Dan satu sama dengan satu dan atau lebih.
Jadi apa yang akan saya lakukan adalah saya akan melakukan atau bukannya dan kemudian saya akan mengatakan satu sama dengan satu.
Jadi apa kode kita akan menjadi ketika saya mengatakan jalankan ini setelah saya menyuntikkan ini akan masuk ke sini seperti
yang kita lakukan sebelumnya sehingga kode kita akan terlihat seperti ini.
Jadi itu akan menjadi milik Celeste dari akun yang kami gunakan setara dengan pria.
Dan kata sandinya sama dengan A.
Sekarang ini salah.
Atau satu sama dengan 1 yang benar.
Jadi, kapan saja Anda memiliki R jika kondisi OR benar semuanya baik-baik saja.
Itulah cara kerja pernyataan kami.
Jadi pilih mulai dari akun yang menggunakan fisik untuk pria.
Nama pengguna OK sama dengan pria dan kata sandi sama dengan A.
Itu salah.
Semua sama dengan satu.
OK aku akan menerimanya.
Dan kemudian itu benar-benar akan menjalankannya dan membiarkan kita masuk ke Azman tanpa mengetahui kata sandi untuk
yang lain.
Jadi mari kita coba menyuntikkan ini sekarang.
Dan seperti yang Anda lihat, saya bisa masuk sebagai admin dan Monkey adalah tanda tangan untuk admin.
Sekarang mem-bypass login bisa dilakukan dalam banyak cara tergantung pada kode yang tertulis di halaman dan tergantung pada cara Anda
ingin melakukannya dan bagaimana Anda membayangkan kode dan semua kasus ketika Anda meletakkan kode
tunggal di sini ingin melihat pesan ini.
Kadang-kadang Anda melihatnya yang membuat pekerjaan Anda jauh lebih mudah jika Anda tidak maka Anda perlu
menebak seperti apa tampilannya.
Jadi saya akan menunjukkan contoh lain untuk mem-bypass daripada menyuntikkan kode seperti ini.
Parameter admin sebenarnya dapat diinjeksi juga seperti yang Anda lihat ketika saya menempatkan tanda kutip tunggal,
privater dapat diinjeksi dengan cara yang persis sama dengan kata sandi sehingga kami juga dapat menyuntikkan kode dalam nama pengguna.
Dan apa yang akan saya lakukan sekarang jadi mari kita lihat ini dan saya hanya akan
menjualnya kembali seperti biasanya.
Jadi Anda akan memiliki nama pengguna dan kata sandi adalah bidang yang Anda masukkan di sini akan diganti
dan nama pengguna serta kata sandi.
Jadi mari kita coba menyuntikkan sesuatu pada nama pengguna dan apa yang akan saya katakan adalah saya akan
mengatakan nama pengguna saat Anda menelepon ke admin dan kemudian saya akan menutup penawaran sendiri dan kemudian saya akan menambahkan komentar.
Jadi pernyataan saya ketika saya membaca pernyataan ini akan terlihat seperti ini dan saya sebenarnya hanya akan
menyalinnya di sini.
Dan ketika saya menyuntikkan ketika saya memasukkan kode ini di sini dan kemudian atas nama saya itu akan menyuntikkan itu di sana.
Jadi ini adalah kode yang akan terlihat seperti itu akan memilih mulai dari akun di mana
nama pengguna sama dengan Aardman.
Saya menutup kode sendiri di sini menggunakan ini di sana dan kemudian saya telah menambahkan komentar.
Jadi pada dasarnya semua ini bahkan tidak akan dieksekusi.
Jadi kodenya akan seperti ini, itu akan menjadi Selecta berasal dari akun di mana nama
pengguna sama dengan admin dan keterampilan biarkan aku luggin bahkan tanpa memasukkan apa pun dalam kata sandi.
Jadi mari kita lakukan ini.
Saya akan memasukkan nama pengguna saya sebagai admin dan saya menutup penawaran dan menambahkan komentar dan kemudian Anda dapat memasukkan kata
sandi yang Anda inginkan.
Saya hanya naik dengan nomor satu dan saya akan masuk dan seperti yang Anda lihat saya
berhasil masuk sebagai admin.
Jadi sekali lagi ini adalah pengujian kotak hitam.
Jadi Anda tidak benar-benar melihat kode dalam banyak kasus Anda ingin bermain-main dengannya dan melihat cara
kerjanya dengan Anda.
Tetapi yang utama adalah Anda ingin menguji apakah injeksi Escurial ada dan Anda akan menggunakannya untuk dalam metode
yang kami tunjukkan pada video sebelumnya.
Jadi, cobalah satu kutipan, coba pada pernyataan, coba setengah benar pada pernyataan sehingga setelah Anda mendapatkannya dan kemudian salah pada
pernyataan sehingga satu sama dengan nol atau dua sama dengan nol.
Dan jika mereka bekerja seperti yang diharapkan maka target Anda memiliki injeksi skala dan dapat mulai bermain-main dengannya.