Essayons maintenant de filtrer les tables sur les tables qui ne figurent que dans notre base de données et dans DWI.
Nous allons donc utiliser le mot vêtements de la même manière que nous le faisions auparavant.
Nous allons donc dire où le schéma de la table est égal à l'interface utilisateur, puis entrer et nous obtenons une erreur.
Et encore, l'erreur se plaint des citations.
Donc, le site Web utilise probablement une sorte de sécurité qui ne nous permet pas de mettre des guillemets et vous
êtes alors dehors et nous essayons de contourner cette utilisation en pourcentage 27 auparavant.
Et comme vous le voyez, nous ne pouvions pas ignorer que nous ne pouvions pas, cela était encore détecté.
Nous devons donc penser à un moyen d'écrire le nom de la base de données et de le placer après l'égalité, sans
mettre les guillemets ici.
C'est donc un DVD sans guillemets et nous ne pouvons pas vraiment le faire en écrivant le nom de la base de données sous forme de texte.
Donc, ce que nous allons faire maintenant, nous allons utiliser des verbes.
Et nous allons utiliser le décodeur pour convertir le texte DVD-Vidéo en texte hexadécimal.
Maintenant, le décodeur est vraiment utile et burp.
Rappelez-vous maintenant que je disais que le code du code est 20% 27 et le code de la balise
de hachage est le pourcentage 23.
Maintenant, vous pouvez simplement taper ici, puis aller au comme et hâtez-vous.
Vous êtes à l'extérieur et vous verrez que le code de la balise de hachage est un pourcentage 23.
Vous pouvez obtenir du code pour tout texte que vous voulez vraiment.
Par exemple, si vous mettez le code, vous obtenez un pourcentage 27.
Maintenant, ce que nous voulons faire, c'est convertir le texte ici pour ne pas avoir à l'écrire entre
guillemets.
Nous devons donc le convertir en chiffres.
Et ce que nous allons faire, c’est que nous allons convertir le texte du DVD A en hacks à l’aide de la
partie décodeur de burp.
Donc je vais aller ici.
Tapez DVD ici lorsque vous indiquez un nom de base de données et que nous allons le coder en tant qu'hex et que nous allons l'utiliser comme après
le mois de mars égal.
Nous allons donc l'utiliser et au lieu de taper DVD-Vidéo, je dis que je vais l'enlever et que je vais
le taper à zéro x.
Maintenant tout ce qui est écrit en hexadécimal doit commencer par zéro X ..
Donc, je tape zéro au début pour dire à la base de données que tout ce qui va arriver
après ces deux caractères sera le suivant.
Par conséquent, je n'ai pas besoin d'utiliser des guillemets pour cela.
Et puis je vais mettre le code que j'ai obtenu qui est 6 4 7 6 7 7 6 1 et c'est tout.
Nous avons donc converti le nom de la base de données en hex.
Je vais copier cet exploit collé
ici, cliquez sur entrer.
J'ai oublié de supprimer la citation simple dès le départ car il s'agit du niveau moyen.
Nous n'avons pas besoin du code.
Et c'est parti.
Cela fonctionne et nous avons obtenu les tableaux qui ne concernent que notre base de données actuelle, le DVD.
Et les tables sont contre le travail et les utilisateurs.
Maintenant, chaque fois que vous devez utiliser nos lois du travail, vous devez l’utiliser de la même manière que nous le
faisons maintenant en convertissant le nom qui vient après le mot en hex et zéro x sans les guillemets.
Et de cette façon, vous serez capable de sélectionner les colonnes utilisées dans cette déclaration ici.
Assurez-vous simplement de supprimer la citation unique et que cela fonctionnera pour vous.
Maintenant, parce que l'instruction tables Select Table a fonctionné et que cette instruction fonctionnera car elles sont
à peu près identiques.
La seule différence est que celui-ci sélectionne les utilisateurs et l'autre sélectionne en fonction du nom de la base de données.
Ainsi, dans cette conférence, nous verrons comment nous pouvons contourner certaines difficultés que nous pouvons constater avec les injections d'Eskdale.
Et nous l'avons fait en convertissant le texte en heggs et en jouant avec le paramètre d'injection.
Alors essayez Anisette-le.
Une autre citation supprimer une citation peut-être essayer de la chiffrer en utilisant le pourcentage 27 ou quelque chose comme ça, fondamentalement,
jouez avec les paramètres jusqu'à ce que vous obteniez son efficacité.