และการบรรยายครั้งนี้ฉันต้องการแสดงให้คุณเห็นตัวอย่างของวิธีการค้นพบการโกงและการฉีดยาด้วยความสงสัย
ตอนนี้การฉีด Escurial แบบไม่ใช้สายตาเป็นสิ่งที่ไม่แสดงข้อผิดพลาดให้คุณ
ดังนั้นเราได้เห็นในตัวอย่างก่อนหน้าของเราแล้วให้ฉันไปฉีดทักษะและถ้าฉันใส่ใบเสนอราคาเดียวที่นี่คุณจะเห็นว่ามันแสดงข้อผิดพลาดจริงสำหรับฉันซึ่งบอกฉันว่าหน้านี้มีความเสี่ยงและฉันสามารถใช้ประโยชน์ หน้านี้มีทักษะการฉีดและการรักษาแบบ
blindest
อย่างไรก็ตามมันจะไม่แสดงข้อผิดพลาดใด ๆ สำหรับเรา
ดังนั้นที่นี่ในที่มืดบอดทั้งหมดนี้ถ้าฉันใส่คำพูดและดำเนินการ
คุณเห็นว่ามันจะไม่แสดงข้อผิดพลาดใด ๆ ให้ฉันเลย
นี่ไม่ได้หมายความว่าหน้าเว็บจะไม่เสี่ยง
หมายความว่าเว็บไซต์อาจไม่แสดงข้อผิดพลาดและหน้านี้อาจนำไปใช้เป็นสถานการณ์การฉีดยาฆ่าและสถานการณ์ในชีวิตจริง
ฉันเข้าหาหน้าเว็บเสมอและพยายามหาประโยชน์จากการฉีด Asgill ถึงเก้าครั้งดังนั้นฉันจึงไม่เคยมองหาข้อผิดพลาดและฉันไม่เคยพึ่งจะใส่เพียงแค่การพูดเดียว
และข้อความเท็จแล้วดูว่าถ้าหน้านั้นทำงานตามข้อความที่ฉันได้รับหรือไม่
ดังนั้นถ้าฉันให้คำสั่งที่แท้จริงมันควรจะให้หน้าถูกต้อง
ถ้าฉันให้คำเท็จมันจะทำให้ฉันหน้าไม่ถูกต้อง
สิ่งที่ฉันหมายถึงโดยหน้าที่ไม่ถูกต้องคือหน้าที่ไม่เหมือนกับที่ฉันคาดหวัง
ดังนั้นจึงไม่ต้องแสดงข้อผิดพลาด
จะชัดเจนมากขึ้นในขณะนี้
ในตัวอย่างฉันเพิ่งจะออกไปดูหน้าเว็บที่ถูกต้อง
ดังนั้นแท้จริงฉันเพิ่งใส่รหัสผู้ใช้ปกติและเราจะเห็นว่ามันให้เราหน้าที่ถูกต้องดังนั้นจึงให้ชื่อและนามสกุลของเรา
และนี่คือสิ่งที่เป็นค่าเริ่มต้นว่าหน้าเว็บที่ถูกต้องมีลักษณะอย่างไรในเว็บแอปพลิเคชันนี้
ดังนั้นสิ่งแรกที่ฉันจะลองทำคือพยายามให้มันออกแถลงการณ์จริงที่ส่งคืนจริงและนี่จะเท่ากับ 1
ดังนั้นนี่คือความจริงที่ชัดเจน
และเมื่อฉันฉีดสิ่งนี้หากหน้าเว็บนั้นมีความอ่อนไหวก็ควรแสดงให้ฉันเห็นหน้าเพลงที่ถูกต้องและฉันจะฉีดมันที่นี่
ฉันลืมที่จะใส่ความคิดเห็นของฉันที่นี่
ฉันแค่จะใส่ความคิดเห็นร้อยละ
20: 3
ขณะนี้คุณสามารถเห็นหน้ากำลังแสดงให้ฉันหน้าที่ถูกต้องอีกครั้งแสดงชื่อและนามสกุลดังนั้นมันจะถูกดำเนินการในขณะที่ฉันยังคงอยู่ในนั้นทั้งหมดเท่ากับ เพื่อหนึ่งเท่ากับและเป็นคำสั่งที่แท้จริง
มันจะไม่ส่งผลกระทบต่อการดำเนินการของหน้า
ตอนนี้ฉันกำลังจะทำคือฉันจะพยายามฉีดข้อความเท็จดังนั้นฉันจะพยายามทำลายหน้าแม้ว่าฉันจะได้รับซึ่งเป็นรหัสที่ถูกต้อง
ดังนั้นคำเท็จของฉันจะเป็นและหนึ่งเท่ากับศูนย์
นั่นจะเป็นเท็จและฉันจะหายไปและฉีดและคุณสามารถดูหน้านี้ไม่แสดงหน้า varlets เริ่มต้นแม้ว่าฉันจะได้รับหมายเลขหนึ่งดังนั้นคุณไม่เห็นข้อผิดพลาดเช่นเรา เคยเห็นกับการฉีด
Asgill ปกติ
แต่คุณจะเห็นว่าหน้านั้นไม่ถูกต้อง
มันไม่ได้เป็นเพียงสิ่งที่ควรแสดง
แม้จะให้ใน ID เท่ากับหนึ่ง
ดังนั้นเมื่อเราให้คำสั่งที่แท้จริงจะได้รับหน้าที่ถูกต้องเมื่อเราให้คำเท็จ
มันได้รับหน้าที่ไม่ถูกต้อง
นอกจากนี้เรายังสามารถตรวจสอบสิ่งนี้โดยใช้การสั่งซื้อโดย
ดังนั้นฉันจะใส่หนึ่งแล้วฉันจะขอให้สั่งโดยการแสดงหนึ่งโดยเพียงหนึ่งคอลัมน์ซึ่งโดยทั่วไปเป็นคำสั่งที่แท้จริง
มันเป็นเรื่องจริงเสมอ
นี่จะเป็นแถลงการณ์ที่แท้จริงของฉันและฉันจะดำเนินการที่นี่
และอย่างที่คุณเห็นตอนนี้มันกำลังแสดงหน้าที่ถูกต้องที่เราเคยเห็นด้วยและหนึ่งเท่ากับหนึ่ง
ดังนั้นเราสามารถเปลี่ยนเป็นข้อความเท็จเพื่อให้เพจที่ไม่ถูกต้องแก่เราและเราจะขอให้สั่งซื้อจำนวนมาก
ดังนั้นฉันจะใส่ 1 000 ศูนย์
นี่จะเป็นข้อความที่สี่ของฉัน
และถ้าหน้านั้นสามารถฉีดได้มันก็ควรจะแสดงหน้าไม่ถูกต้องหรือหน้าที่ฉันไม่ได้คาดหวัง
และอีกครั้งที่เราเห็นหน้าเว็บที่เราไม่คาดหวังซึ่งหมายความว่าเว็บไซต์นี้มีความเสี่ยงแม้ว่าจริง ๆ แล้วมันจะไม่แสดงหน้าข้อผิดพลาดใด ๆ
เกี่ยวกับความช่วยเหลือ
ตอนนี้เรามั่นใจแล้วว่าหน้านี้มีความเสี่ยงเราสามารถใช้ช่องโหว่นี้ในลักษณะเดียวกับที่เราใช้ประโยชน์จากการฉีดยาทั่วไป
ดังนั้นฉันสามารถเลือกสหภาพได้หนึ่งอันตามที่คุณเห็นฉันสามารถแสดงข้อมูลในหนึ่งและสองและฉันจะนั่งชื่อตารางถัดไปจากข้อมูลตาราง
Kiama และฉันสะกดแบบแผนจริง
ดังนั้นส่วนการแสวงหาผลประโยชน์จะเหมือนกันไม่ว่าจะเป็นคนตาบอดหรือคนทั่วไปฉีด Asgill
ความแตกต่างเพียงอย่างเดียวคือวิธีที่คุณค้นพบมันและฉันขอแนะนำให้คุณเข้าชมเว็บไซต์ของคุณและพยายามค้นพบเช่นการฉีดยาฆ่า
ดังนั้นฉันจึงไม่เคยพึ่งพาการใช้ในการอ้างอิงเท่านั้น
พยายามใช้และหนึ่งเท่ากับหนึ่งหนึ่งเท่ากับศูนย์
และใช้คำสั่งโดยเพื่อลองค้นหาช่องโหว่ไดโพลนี้เพราะถ้าคุณพึ่งพาคำพูดคุณจะพลาดการฉีดสเกลในใจ
มีประโยชน์เหมือนกับการฉีดทั่วไปของ Asgill