Acum, să încercăm să filtram tabelele în tabele care sunt doar în baza noastră de date și DWI.
Așa că vom folosi cuvântul haine în același fel în care noi le folosim înainte.
Așa că vom spune unde schema de tabelă este egală cu interfața utilizator și apoi introduceți o eroare.
Și din nou, eroarea se plânge de citate.
Deci, site-ul web, probabil, folosește un fel de securitate care nu ne permite să punem ghilimele și atunci
sunteți în afara și încercăm să ocolim acea utilizare în procentul 27 înainte.
Și după cum vedeți, nu am putea ocoli că nu am putut fi detectată încă.
Așa că trebuie să ne gândim la o modalitate de a scrie numele bazei de date și a pune-o după egal fără a pune
semnele de cotă chiar aici.
Deci, este un DVD fără cotațiile și nu putem face acest lucru scriind numele bazei de date ca text.
Deci, ce vom face acum, vom folosi verbe.
Și vom folosi partea de decodor a acestuia pentru a converti textul DVD-Video la hex.
Acum, decodorul este într-adevăr util și burp.
Acum, amintiți-vă când spuneam că codul pentru cod este de 20 de procente 27, iar codul pentru
eticheta hash este procentul 23.
Acum, puteți să-l introduceți aici și apoi să mergeți la și să faceți grabă.
Sunteți afară și veți vedea că codul pentru eticheta hash este procentul 23.
Puteți obține cod pentru orice text doriți într-adevăr.
De exemplu, dacă puneți codul, obțineți un procentaj de 27.
Acum, ceea ce vrem să facem este să vrem să convertim textul aici, astfel încât să nu trebuiască să-l scriem
între citate.
Deci, de fapt, trebuie să îl convertim în cifre.
Ceea ce vom face este să convertim textul DVD-ului A în hacks folosind partea de
decodor a burp-ului.
Așa că am să merg aici.
Introduceți DVD-ul acolo când spuneți numele bazei de date și o vom codifica ca hex și vom folosi acest lucru
ca după marja egală.
Așa că o vom folosi și în loc să tastați DVD-Video spun că o să eliminăm acest lucru și o
voi scrie la zero x.
Acum, tot ceea ce este scris în hex trebuie să înceapă cu zero X ..
Așa că am tastat în zero acces la începutul pentru a spune bazei de date că orice va veni
după aceste două personaje va fi următorul.
Prin urmare, nu trebuie să folosesc ghilimele pentru ea.
Și apoi voi pune codul pe care l-am primit și care este 6 4 7 6 7 7 6 1 și asta-i tot.
Așa că am convertit numele bazei de date la hex.
Am de gând să copiez
acest exploit lipit aici.
Am uitat să eliminăm citatul unic de la început, deoarece acesta este nivelul mediu.
Nu avem nevoie de cod.
Începem.
Funcționează și avem mesele care sunt legate numai de baza noastră de date actuală, care este DVD.
Și mesele sunt împotriva muncii și a utilizatorilor.
Acum, de fiecare dată când trebuie să folosim legile noastre de lucru, trebuie să o folosim în același
mod ca și acum, transformând numele care vine după cuvânt la hex și zero x fără ghilimele.
Și în acest fel veți putea să executați pentru a selecta coloanele utilizate în această declarație chiar aici.
Doar asigurați-vă că eliminați citatul unic și că va funcționa pentru dvs.
Acum, deoarece tabelul Select Table statement a funcționat și această afirmație va funcționa deoarece sunt
aproape aceeași declarație.
Singura diferență este că aceasta selectează utilizatorii, iar cealaltă selectează pe baza numelui bazei de date, astfel încât,
în această lecție, vedem cum putem depăși unele dificultăți pe care le putem vedea cu injecțiile Eskdale.
Și am făcut asta transformând textul în hege și jucând cu parametrul de injectare.
Deci, încercați să o anisetați.
Alte citat elimina un citat poate încerca să-l criptați utilizați procentul de 27 sau ceva de genul asta, practic pur și simplu
juca în jurul cu parametrii, până când veți ajunge la lucru.