OK, agora sabemos que podemos colocar qualquer código que queremos aqui e será executado no sistema.
Então, vamos dar outra olhada agora na declaração, de modo que a instrução diz selecionar iniciar das contas,
em que nome de usuário é igual ao nome de usuário que colocamos aqui e senhas iguais à
senha que colocamos lá.
Vamos ver se podemos usar isso para logar sem usar uma senha sem nem mesmo saber a senha.
E eu vou estar fazendo isso com o admin.
Portanto, o nome de usuário do administrador será admin e
não sei qual é a senha do administrador.
Então eu vou fazer só vou colocar qualquer coisa.
Então, nada realmente qualquer senha aleatória e qualquer código onde eu deveria correr aqui estávamos fazendo.
E um é igual a um e ou material.
Então, o que vou fazer é fazer ou, em vez disso, vou dizer que um é igual a um.
Então, qual será o nosso código quando eu disser rodar isso uma vez que eu injetar isso, isso vai
acontecer como fazíamos antes, então nosso código vai ficar assim.
Então, as Celeste são de contas que estamos usando como iguais aos homens.
E a senha é igual a A.
Agora isso está errado.
Ou um é igual a 1, o que é certo.
Portanto, sempre que você tiver um R, se a condição OR estiver correta, tudo estará correto.
É assim que nossa declaração funciona.
Portanto, selecione iniciar de contas usando um físico para homens.
O nome de usuário OK é igual a homens e senhas iguais a A.
Isto é errado.
Tudo é igual a um.
OK eu vou aceitar isso.
E então, na verdade, ele será executado e nos permitirá entrar no Azman sem saber a
senha do outro.
Então, vamos tentar injetar isso agora.
E como você pode ver, consegui fazer o login como administrador e o Monkey é a assinatura do administrador.
Agora, ignorar logons pode ser feito de muitas maneiras, dependendo do código que está escrito na página e depende da maneira como você
quer fazer isso e como você está imaginando o código e todos os casos quando você
coloca o único código aqui você quero ver esta mensagem.
Às vezes você vê o que torna o seu trabalho muito mais fácil, se você não o fizer, então
você precisa adivinhar o que parece.
Então, vou mostrar outro exemplo de ignorar em vez de injetar o código desse jeito.
O parâmetro admin é realmente injetável, assim como você vê, quando coloco a aspas simples, o privater
é injetável exatamente da mesma maneira que a senha, para que possamos injetar o código no nome do usuário também.
E o que eu vou fazer agora, então vamos dar uma olhada nisso e vou revendê-lo
da maneira que normalmente seria.
Então você tem o nome de usuário e senha são os campos que você quer colocar aqui vai ser
substituído e o nome de usuário e senha.
Então, vamos tentar injetar algo no nome de usuário e o que eu vou dizer é que vou dizer o
nome do usuário como você chama para admin e então eu vou fechar a citação e então eu vou adicionar um comentário.
Então, minha declaração quando eu ler esta declaração vai ficar assim e eu
vou copiá-la aqui.
E quando eu informo quando coloco esse código aqui e depois em meu nome ele vai injetar isso lá dentro.
Então, isso é o que o código vai parecer que vai selecionar a partir de contas onde um
nome de usuário é igual a Aardman.
Eu mesmo fecho o código aqui usando isso e adicionei um comentário.
Então basicamente tudo isso não será executado.
Então, o código vai ser este que vai ser Selecta são de contas onde o nome
de usuário é igual a admin e habilidade deixe-me luggin sem sequer digitar nada na senha.
Então vamos fazer isso.
Vou colocar meu nome de usuário como administrador e fecho a citação e adiciono um comentário e, em seguida, você pode colocar qualquer
senha que você deseja.
Eu só estou indo com o número um e eu vou fazer o login e como você pode ver, consegui
fazer o login como admin.
Então, novamente, este é o teste de caixa preta.
Então, você não vê o código em muitos casos e quer ver como ele
funciona com você.
Mas o principal é você querer testar se a injeção Escurial existe e você a usaria no
método que mostramos no vídeo anterior.
Então, tente uma citação simples tente a instrução on tente a metade true na instrução, assim, uma vez que você tenha uma e, em seguida, uma
declaração false on, então uma é igual a zero ou duas é igual a zero.
E se eles funcionarem como esperado, o seu alvo tem uma injeção de escala e pode começar a brincar com
ele.