Y en este video vamos a echar un vistazo a algunos consejos y trucos que puedes usar
mientras explotas como cura o inyecciones.
Así que hemos visto antes que las dos declaraciones principales que usamos para descubrir las inyecciones de Eskdale son la declaración
y la declaración ORDER BY.
Ahora, algunos sitios web intentan implementar la seguridad verificando la consulta en la que se encuentran varias palabras
y las ponen en una lista negra para que, si existen, no ejecuten la consulta.
Por ejemplo, buscan palabras como y / o espacios de selección de unión y cosas por el estilo.
Ahora vemos cómo podemos pasar por alto la seguridad o el filtrado de los sitios de los clientes mediante trajes verbales.
Esta es solo otra forma de omitir algún tipo de filtro que se usa y el lado del servidor si están usando
una lista negra de estas palabras, entonces puede omitirlas usando las formas de las que vamos a hablar.
Ahora, por ejemplo, digamos que está tratando de descubrir y escalar la inyección y va a usar una
declaración válida de Taipan y una es igual a una.
Entonces, en lugar de hacerlo, puede escribirlo así.
Entonces una mayúscula y el y luego usar dos dos dos es igual a
dos 1:58 Y de otra manera puedes seguir y mantener todo.
Y luego ponlo 1 1 1 es igual a 1 1 1.
De esta manera su consulta pasará.
Incluso si el sitio web etiquetado está en la lista negra y lo mismo ocurre con Ordenar por.
Puede escribirlo así y podrá ejecutar esta consulta incluso si ya están en la lista negra del orden
de las palabras.
Permítame dejar que realmente ejecute esto para usted aquí, de modo que vea cuando capitaliza letras como esta
la consulta seguirá funcionando.
Entonces, si simplemente escribimos ese orden por uno.
En realidad, olvidé poner mi comentario aquí.
Y aquí vamos, puedes ver que se ejecuta exactamente de la misma manera cuando escribes una
orden sin mayúsculas.
Ahora, otra cosa que los sitios web a veces Blacklist es el espacio para que no permitan espacios
en OR ORSE.
Ahora podemos evitar eso escribiendo un comentario más o doble en lugar del espacio.
Así que echemos un vistazo a una consulta en la que estábamos antes.
Entonces, por lo general, hacemos una unión, seleccione uno dos, por ejemplo, y luego lo cerramos con nuestro comentario, que es el
porcentaje 23. Ahora, después de esta conferencia, podemos ejecutar la declaración de manera tal que podamos escribirla
como unión con mayúsculas, seleccione nuevamente capitalizar algunos de las cartas y luego se nos ocurre la que
desvelamos con nuestro comentario.
Y si los espacios se están utilizando si los espacios están en la lista negra, entonces podemos poner más en lugar de él.
Entonces, podemos hacer una unión más seleccionar más uno a cuatro, podemos escribirlo como comentarios dobles de unión, así que abrimos un comentario y
lo cerramos, seleccionamos Abrir un comentario y cerrarlo, queremos abrir un comentario y cerrarlo, y eso es
todo.
Ahora estas declaraciones se ejecutarán exactamente como la declaración normal.
Déjame mostrarte aquí.
Así que no entre en la inyección de Maskil.
Ponemos el número uno como de costumbre esto funciona.
Ahora podemos entrar aquí, cerrar la cita y emitir una declaración.
Y como puede ver ahora, la declaración se ejecuta con éxito y podemos
ver que podemos usar los números uno y dos para obtener valores de la base de datos.
Otra cosa a tener en cuenta es que los comentarios a veces están en la lista negra o,
a veces, no todos funcionan cuando intenta comentar el resto del código.
Así que hay una serie de comentarios que puede probar en nuestros ejemplos, hemos visto el
hashtag o el porcentaje 23 fue el mejor, que también puede usar la fuerza como estrella o menos menos como comentarios.
A veces también debe finalizar las declaraciones, por lo que debe agregar un punto y
coma para indicar que este es el final de la declaración y luego agregar su comentario y también puede usar la barra
diagonal doble como comentario.
Entonces, vemos en nuestros ejemplos nuevamente que la etiqueta hash fue la que funciona para nosotros, pero a veces
eso no funciona, entonces puede intentar todo lo que puede intentar reenviar para una faja, puede probar la estrella del
bosque y puede probar el menos menos .
Si eso no funciona, entonces debe continuar y agregar el punto y coma al final y nuevamente
intentar una barra tórrida barra diagonal estrella menos menos y el hashtag.