Sekarang terlihat bagaimana mengekstraksi data menggunakan injeksi tidak terampil Anda dapat meningkatkan keamanan ke level satu tetapi
Anda dapat mengeksploitasi ini dengan cara yang sama persis seperti Anda mengeksploitasi level nol.
Dan jika Anda meningkatkan tingkat keamanan ke lima itu sebenarnya sangat aman itu akan seaman
web log in yang telah kita lihat di bypass login atau menggunakan Eskew saya, saya akan melarikan diri kekuatan lolos nyata
dikombinasikan dengan tanda kutip tunggal dan tanda kutip ganda.
Jadi itu cukup banyak pada injeksi.
Apa yang ingin saya tunjukkan pada Anda dalam kuliah ini adalah penyuntikan keterampilan yang lebih rumit dan saya
akan menunjukkan kepada Anda bahwa di VW bukan Matilda.
Jadi saya akan menutup
ini dan kita di sini di DVD dan saya hanya akan turun ke tingkat keamanan dan saya
akan memastikan bahwa itu diatur terlalu rendah.
Sekarang saya benar-benar tertarik pada level menengah tetapi saya akan menunjukkan kepada Anda bagaimana
mengeksploitasi ini di level rendah hanya agar informasi mengalir dengan baik.
Jadi saya akan pergi ke injeksi keterampilan.
Saya hanya akan menempatkan nomor satu di sini.
Sekarang seperti yang Anda lihat, kami dapat menghapus halaman yang valid dengan memberikan kami nama depan dan nama keluarga
ID pengguna yang kami berikan.
Sekarang saya bisa menyuntikkan ini dalam posting di kotak atau di sini dan kemudian Anda keluar dan
saya akan menyuntikkannya ke RL dan saya akan memberikan satu kutipan di sini.
Dan seperti yang Anda lihat, kami mendapatkan pesan kesalahan yang memberi tahu kami bahwa ada
kesalahan dalam pernyataan yang berarti ada suntikan ACL di sini kami dapat memverifikasinya dengan menambahkan pernyataan pernyataan yang benar dan
satu sama dengan 1 yang seharusnya memberi saya.
Saya sebenarnya lupa menambahkan komentar saya di sini.
Jadi kita hanya akan menambahkan komentar sehingga pernyataan yang sebenarnya akan benar-benar memberi saya halaman web yang valid
seperti yang kita lihat di sini.
Jadi itu memberi kita nama depan dan nama kedua dengan benar.
Sekarang jika saya katakan satu sama dengan nol yang tidak valid harus memberi saya halaman yang tidak valid.
Dan di sini kita kembali pada halaman yang tidak valid yang berarti bahwa parameter ID di sini dapat ditelan dan
halaman tersebut melakukan apa yang kami minta dia lakukan.
Kami juga dapat memverifikasi ini menggunakan pesanan satu dan kemudian kita dapat mengatakan apakah ada dengan jumlah yang sangat besar dan itu akan
memberi kita halaman yang tidak valid.
Dan di sini kita lanjutkan bahwa dummy adalah halaman web ini pasti rentan terhadap kita membunuh suntikan.
Sekarang saya akan mencoba menentukan jumlah kolom dan kemudian naik dengan tiga.
Dan ini adalah massa TELL pada kolom yang tidak dikenal.
Mari kita coba letakkan dua di halaman yang valid.
Jadi itu berarti kami memiliki dua kolom di halaman ini sehingga kami dapat membangun pernyataan pemilihan gabungan kami.
Sekarang Anda dapat melihat saya sebenarnya sudah benar-benar memilikinya dan saya dapat memilih semuanya.
Tapi saya hanya ingin menunjukkannya kepada Anda lagi.
Jadi saya hanya akan memiliki pernyataan pilih serikat dengan Anda sebenarnya di
sini jadi saya hanya akan mengatakan Anda dan kemudian pilih satu dan kita dapat melihat bahwa kita dapat menampilkan barang-barang dan satu ke dalam.
Jadi saya akan memilih database dalam
satu dan kita dapat melihat bahwa nama database saya adalah DPW.
Jadi saya bisa melanjutkan dan mencoba untuk memilih semua tabel menggunakan skema informasi saya tabel lain sehingga permintaan
akan sangat mirip dengan permintaan kita di sini dengan DVDA ketika Anda
mengatakan dan satu-satunya perbedaan adalah bahwa skema tabel akan diatur ke DPW bukan Austan jadi saya akan menempelkannya di sini.
Dan seperti yang Anda lihat saya bisa mendapatkan meja saya yang merupakan buku tamu dan pengguna.
Sekarang kita dapat melanjutkan dan mencoba memilih dan menemukan kolom untuk masing-masing tabel menggunakan pernyataan yang sama yang
kita gunakan dalam kuliah sebelumnya.
Saya tidak akan menjalankannya sekarang karena saya sudah menjalankannya.
Dan jika pernyataan tabel benar maka tabel kolom akan berjalan.
Jadi saya sudah menemukan bahwa ada nama pengguna dan kata sandi kolom di tabel Pengguna dan saya hanya
akan menjalankan pernyataan ini untuk memilih nama pengguna dan kata sandi hanya untuk menunjukkan kepada Anda apa yang akan terjadi.
Dan seperti yang Anda lihat, kami dapat memilih nama pengguna dan kata sandi untuk semua pengguna yang kami miliki di
tabel Pengguna.
Sekarang saya sebenarnya tidak tertarik dengan semua ini karena kami telah melakukan semua itu sebelumnya dengan Mattel day.
Saya ingin menunjukkan kepada Anda bagaimana menjalankan pernyataan ini dengan tingkat keamanan sedang.
Jadi saya hanya ingin melakukan ini untuk menunjukkan kepada Anda cara kerjanya pada yang rendah.
Dan sekarang saya akan melanjutkan dan mengubah tingkat keamanan ke sedang.
Dan sekarang saya bisa pergi ke.
Injeksi Q OK.
Dan kita akan mencoba menemukannya dengan cara yang sama seperti yang kita lakukan sebelumnya.
Jadi saya akan pergi dengan yang pertama untuk melihat halaman yang valid dan ini tentang halaman itu.
Sekarang saya akan mencoba untuk menempatkan satu kutipan setelah yang seperti yang Anda lihat sekarang kita mendapatkan kesalahan tentang
kesalahan ini berbeda.
Itu sebenarnya mengeluh tentang keberadaan kutipan tunggal.
Jadi mari kita coba untuk mengakhiri apa yang saya lakukan dan sama dengan yang kita lakukan sebelumnya.
Dan tutup dengan komentar kami dan ini seharusnya benar-benar menunjukkan kepada kami halaman yang valid seperti yang Anda lihat sekarang tidak menunjukkan
kepada kami tentang halaman.
Itu sebenarnya masih memberi kami halaman yang tidak valid meskipun kami katakan satu sama
dengan yang seharusnya tidak mempengaruhi pernyataan atau permintaan kami.
Jadi mari kita coba untuk memasukkan kode ETP hash untuk kutipan.
Alih-alih menggunakan kutipan jadi saya akan menempatkan persentase 27 dan melihat apakah itu akan melewati keamanan apa
pun yang mungkin mereka gunakan dan lagi saya masih mendapatkan masalah yang sama atau sama masih
mengeluh tentang kutipan.
Jadi mari kita coba dan bermain lebih banyak dengan ini.
Sekarang seperti yang saya katakan, injeksi skill ledakan dapat bervariasi dari satu situs web ke situs web lain bergantung
pada cara penerapannya.
Jadi ada banyak trial and error dalam hal ini.
Jadi mari kita coba dan hapus kutipan dan lihat apakah itu benar-benar memperbaiki masalah kita dan membuatnya menjadi suntikan yang
hebat.
Sekarang ini telah memberi kita fag yang valid.
Sekarang mari kita coba ubah dan katakan satu sama dengan dua dan lihat apa yang terjadi.
Namun ini telah memberi kami halaman yang tidak valid.
Jadi situs web menanggapi apa yang kami katakan.
Satu-satunya perbedaan sekarang adalah bahwa kami tidak menggunakan kutipan. Kami hanya menyuntikkannya
langsung setelah ID setelah nomor OK.
Jadi mari kita pergi ke depan dan mencoba membangun persatuan pilihan kita.
Jadi saya akan mengetikkan serikat pilih satu ke Yap yang sepertinya kita bisa menulis hal-hal di nomor satu
dan nomor dua.
Jadi mari kita coba untuk memilih nama tabel dari
tabel skema informasi seperti yang selalu kita lakukan hanya untuk mendapatkan semua tabel yang kita butuhkan.
Dan di sini kita mulai.
Kami mendapatkan semua tabel persis seperti yang kami dapatkan sebelumnya.