ตกลงดังนั้นตอนนี้เรารู้ว่าเราสามารถใส่รหัสใด ๆ ที่เราต้องการในที่นี่และมันจะถูกดำเนินการในระบบ
ลองมาดูคำสั่งอีกครั้งตอนนี้คำสั่งบอกว่าเลือกเริ่มจากบัญชีที่ชื่อผู้ใช้เท่ากับชื่อผู้ใช้ที่เราใส่ที่นี่
เรามาดูกันว่าเราสามารถใช้เพื่อเข้าสู่ระบบโดยไม่ต้องใช้รหัสผ่านโดยไม่ทราบรหัส
และฉันจะทำเช่นนั้นกับผู้ดูแลระบบ
ดังนั้นชื่อผู้ดูแลระบบจะเป็นผู้ดูแลระบบและฉันไม่รู้ว่ารหัสผ่านสำหรับผู้ดูแลระบบคืออะไร
ดังนั้นฉันจะทำฉันจะทำอะไร
ดังนั้นไม่มีรหัสผ่านแบบสุ่มใด ๆ และรหัสใด ๆ ที่ฉันควรใช้ที่นี่เรากำลังทำ
และหนึ่งเท่ากับหนึ่งและหรือสิ่ง
ดังนั้นสิ่งที่ฉันจะทำคือฉันจะทำหรือแทนที่จะทำแล้วฉันจะบอกว่าหนึ่งเท่ากับหนึ่ง
ดังนั้นรหัสของเราจะเป็นอย่างไรเมื่อฉันบอกว่ารันนี่เมื่อฉันฉีดนี่จะไปที่นี่เหมือนที่เราทำมาก่อนรหัสของเราจะเป็นแบบนี้
ดังนั้นมันจะเป็นของเซเลสเตมาจากบัญชีที่เราใช้พวกเขาเท่ากับผู้ชาย
และรหัสผ่านเท่ากับ A
ตอนนี้มันผิด
หรือหนึ่งเท่ากับ 1 ซึ่งถูกต้อง
ดังนั้นเมื่อใดก็ตามที่คุณมี R ถ้าเงื่อนไข OR ถูกต้องทุกอย่างถูกต้อง
นั่นคือวิธีการทำงานของเรา
ดังนั้นเลือกเริ่มต้นจากบัญชีที่ใช้แบบกายภาพกับผู้ชาย
ชื่อผู้ใช้ตกลงเท่ากับผู้ชายและรหัสผ่านเท่ากับ A
มันผิด
ทั้งหมดมีค่าเท่ากับหนึ่ง
ตกลงฉันจะยอมรับสิ่งนั้น
และจากนั้นมันจะทำการประมวลผลและให้เราเข้าสู่ Azman โดยไม่ต้องรู้รหัสผ่านสำหรับอีกอัน
ดังนั้นลองฉีดตอนนี้กัน
และอย่างที่คุณเห็นฉันสามารถเข้าสู่ระบบในฐานะผู้ดูแลระบบและ Monkey เป็นลายเซ็นสำหรับผู้ดูแลระบบ
ตอนนี้การเลี่ยงผ่าน
logons สามารถทำได้หลายวิธีขึ้นอยู่กับรหัสที่เขียนบนหน้าและขึ้นอยู่กับวิธีที่คุณต้องการทำและวิธีที่คุณจินตนาการรหัสและทุกกรณีเมื่อคุณใส่รหัสเดียวที่นี่ ต้องการดูข้อความนี้
บางครั้งคุณเห็นว่ามันทำให้งานของคุณง่ายขึ้นมากถ้าคุณไม่ต้องการเดาว่ามันเป็นอย่างไร
ดังนั้นฉันจะแสดงให้คุณเห็นอีกตัวอย่างหนึ่งของการเลี่ยงผ่านแทนที่จะใส่รหัสเช่นนี้
พารามิเตอร์ admin
นั้นสามารถฉีดได้เช่นเดียวกับที่คุณเห็นเมื่อฉันใส่เครื่องหมายอัญประกาศเดี่ยว Privater นั้นสามารถฉีดได้อย่างเดียวกับรหัสผ่านดังนั้นเราจึงสามารถใส่รหัสในชื่อผู้ใช้ได้
และสิ่งที่ฉันจะทำตอนนี้ลองมาดูกันและฉันจะขายมันต่อไปตามปกติ
ดังนั้นคุณต้องมีชื่อผู้ใช้และรหัสผ่านเป็นเขตข้อมูลที่คุณใส่สิ่งที่คุณจะถูกแทนที่และชื่อผู้ใช้และรหัสผ่าน
ดังนั้นลองฉีดสิ่งที่ชื่อผู้ใช้และสิ่งที่ฉันจะพูดคือฉันจะพูดชื่อผู้ใช้ในขณะที่คุณโทรหาผู้ดูแลระบบแล้วฉันจะปิดใบเสนอราคาด้วยตนเอง ความคิดเห็น.
คำแถลงของฉันเมื่อฉันอ่านข้อความนี้จะมีลักษณะเช่นนี้และจริง ๆ แล้วฉันจะคัดลอกมาที่นี่
และเมื่อฉันฉีดเมื่อฉันใส่รหัสนี้ลงไปที่นี่แล้วในชื่อของฉัน
ดังนั้นนี่คือสิ่งที่รหัสจะมีลักษณะเหมือนมันจะเลือกเริ่มต้นจากบัญชีที่ชื่อผู้ใช้เท่ากับ Aardman
ฉันปิดรหัสตัวเองที่นี่โดยใช้ที่นี่แล้วฉันได้เพิ่มความคิดเห็น
ดังนั้นโดยพื้นฐานทั้งหมดนี้ไม่แม้แต่จะถูกประหารชีวิต
ดังนั้นรหัสจะเป็นแบบนี้มันจะเป็น Selecta
มาจากบัญชีที่ชื่อผู้ใช้เท่ากับผู้ดูแลระบบและทักษะให้ฉัน luggin โดยไม่ต้องป้อนอะไรในรหัสผ่าน
ลองทำสิ่งนี้กัน
ฉันจะใส่ชื่อผู้ใช้ของฉันเป็นผู้ดูแลและฉันปิดใบเสนอราคาและเพิ่มความคิดเห็นแล้วคุณสามารถใส่รหัสผ่านที่คุณต้องการ
ฉันเพิ่งจะขึ้นกับหมายเลขหนึ่งและฉันจะเข้าสู่ระบบและตามที่คุณเห็นฉันจัดการเพื่อเข้าสู่ระบบในฐานะผู้ดูแล
ดังนั้นนี่คือการทดสอบกล่องดำ
ดังนั้นคุณจะไม่เห็นรหัสในหลาย ๆ กรณีที่คุณต้องการเล่นกับมันและดูว่ามันทำงานอย่างไรกับคุณ
แต่สิ่งสำคัญคือคุณต้องการทดสอบว่ามีการฉีด Escurial อยู่หรือไม่และคุณใช้วิธีนั้นในวิธีที่เราแสดงให้คุณเห็นในวิดีโอก่อนหน้า
ดังนั้นลองใช้อัญประกาศเดี่ยวลองใช้คำสั่ง on ลองใช้ครึ่งจริงกับคำสั่งดังนั้นเมื่อคุณได้หนึ่งอันแล้ว false on
statement ดังนั้นอันนั้นเท่ากับศูนย์หรือสองเท่ากับศูนย์
และถ้ามันทำงานได้ตามที่คาดไว้เป้าหมายของคุณจะมีการฉีดเพิ่มระดับและสามารถเริ่มเล่นกับมันได้