Sekarang mari kita coba untuk memfilter tabel ke tabel yang hanya ada di database dan DWI kita.
Jadi kita akan menggunakan kata pakaian dengan cara yang sama seperti kita dulu menggunakannya.
Jadi kita akan mengatakan di mana skema tabel sama dengan UI dan kemudian masuk dan kami mendapatkan kesalahan.
Dan lagi kesalahannya adalah mengeluh tentang penawaran.
Jadi situs web mungkin menggunakan semacam keamanan yang tidak memungkinkan kami untuk memberikan tanda kutip dan kemudian Anda
keluar dan kami mencoba untuk memotong penggunaan itu dalam persentase 27 sebelumnya.
Dan seperti yang Anda lihat, kami tidak dapat mem-bypass bahwa kami tidak dapat mendeteksi hal itu.
Jadi kita perlu memikirkan cara untuk menulis nama database dan meletakkannya setelah sama tanpa menempatkan tanda
kutip di sini.
Jadi itu adalah DVD tanpa tanda kutip dan kita tidak bisa melakukannya dengan menulis nama database sebagai teks.
Jadi apa yang akan kita lakukan sekarang adalah kita akan menggunakan kata kerja.
Dan kita akan menggunakan bagian decoder untuk mengkonversi teks DVD-Video menjadi hex.
Sekarang dekoder sangat berguna dan bersendawa.
Sekarang ingat ketika saya mengatakan bahwa kode untuk kode adalah 20 persen 27 dan kode untuk
tag hash adalah persentase 23
Sekarang Anda bisa mengetiknya di sini dan kemudian pergi ke dan bergegas.
Anda di luar dan Anda akan melihat bahwa kode untuk tag hash adalah persentase 23.
Anda bisa mendapatkan kode untuk teks apa pun yang Anda inginkan.
Misalnya jika Anda memasukkan kode Anda mendapatkan persentase 27.
Sekarang yang ingin kita lakukan adalah kita ingin mengkonversi teks di sini sehingga kita tidak harus menulisnya di antara tanda
kutip.
Jadi kita benar-benar harus mengubahnya menjadi angka.
Dan apa yang akan kita lakukan adalah kita akan mengubah teks DVD A menjadi retas menggunakan bagian
decoder dari sendawa.
Jadi saya akan pergi ke sini.
Ketik DVD di sana ketika Anda mengatakan nama database dan kami akan menyandikannya sebagai hex dan kami akan menggunakan ini
setelah Maret yang sama.
Jadi kita akan menggunakannya dan bukannya mengetik DVD-Video saya katakan saya akan menghapus ini dan saya akan
mengetiknya dalam nol x.
Sekarang semua yang ditulis dalam hex harus dimulai dengan nol X ..
Jadi saya ketik nol akses awal untuk memberi tahu database bahwa apa pun yang akan datang
setelah dua karakter ini akan menjadi berikutnya.
Karena itu saya tidak perlu menggunakan tanda kutip untuk itu.
Dan kemudian saya akan meletakkan kode yang saya dapatkan yaitu 6 4 7 6 7 7 6 1 dan hanya itu.
Jadi kami mengonversi nama database menjadi hex.
Saya akan menyalin exploit ini yang
disisipkan di sini tekan enter.
Saya lupa menghapus kutipan tunggal dari awal karena ini adalah level menengah.
Kami tidak membutuhkan kode.
Kita mulai.
Ini berfungsi dan kami mendapat tabel yang hanya terkait dengan basis data kami saat ini yaitu DVD.
Dan tabelnya menentang kerja dan pengguna.
Sekarang setiap kali Anda perlu menggunakan undang-undang kerja kami, Anda harus menggunakannya dengan cara yang sama seperti yang kami
lakukan sekarang dengan mengubah nama yang muncul setelah kata menjadi hex dan nol x tanpa tanda kutip.
Dan dengan begitu Anda akan dapat mengeksekusi untuk memilih kolom yang digunakan dalam pernyataan ini di sini.
Pastikan Anda menghapus kutipan tunggal dan itu akan bekerja untuk Anda.
Sekarang karena tabel Pilih pernyataan Tabel bekerja dan pernyataan ini akan bekerja karena mereka cukup banyak
pernyataan yang sama.
Satu-satunya perbedaan adalah bahwa yang satu ini memilih pengguna dan yang lain memilih berdasarkan nama database sehingga dalam
kuliah ini kita melihat bagaimana kita dapat melewati beberapa kesulitan yang bisa kita lihat dengan injeksi Eskdale.
Dan kami melakukannya dengan mengonversi teks menjadi heggs dan dengan bermain-main dengan parameter injeksi.
Jadi cobalah anisette itu.
Kutipan lain menghapus kutipan mungkin mencoba mengenkripsi menggunakan persentase 27 atau hal-hal seperti itu pada dasarnya
hanya bermain-main dengan parameter sampai Anda membuatnya bekerja