Et cette vidéo, nous allons examiner quelques trucs et astuces que vous pouvez utiliser lorsque vous
exploitez des traitements ou des injections.
Nous avons donc déjà vu que les deux principales déclarations que nous utilisons pour découvrir les injections d’Eskdale sont la déclaration
et la déclaration ORDER BY.
Désormais, certains sites Web tentent de mettre en œuvre la sécurité en vérifiant la requête que vous avez l pour un certain nombre
de mots et ils mettent en liste noire ces mots afin que, s’ils existent, ils n’exécutent pas la requête.
Par exemple, ils recherchent des mots comme et ou l'union sélectionne des espaces et des choses comme ça.
Nous voyons maintenant comment contourner la sécurité des sites clients ou le filtrage à l'aide de combinaisons de verbes.
C’est une autre façon de contourner certains types de filtres utilisés et le côté serveur, s’ils utilisent une liste
noire de ces mots, vous pouvez les contourner de la manière dont nous allons parler.
Maintenant, par exemple, supposons que vous essayez de découvrir et d’injecter une injection et que vous utilisiez une
déclaration valide de Taipan, l’une étant égale à un.
Donc, au lieu de le faire, vous pouvez simplement le taper comme suit.
Donc, une capitale et la et ensuite utiliser deux deux deux égale deux 1:58
Et une autre façon de faire et de garder tout le.
Et puis le mettre 1 1 1 est égal à 1 1 1.
De cette façon, votre requête passera.
Même si le site Web marqué a été mis sur liste noire et il en va de même pour la commande par.
Vous pouvez le taper comme suit et vous pourrez exécuter cette requête même s’ils ont déjà mis l’ordre des mots sur
la liste noire.
Permettez-moi de vous laisser courir cela pour vous afin que vous sachiez que lorsque vous mettez les lettres en majuscule,
la requête fonctionnera toujours.
Donc, si nous tapons simplement cet ordre par un.
En fait, j'ai oublié de mettre mon commentaire ici.
Et voilà, vous pouvez voir qu’il s’exécute exactement de la même manière lorsque vous écrivez l’ordre par
un sans majuscule.
Maintenant, une autre chose que les sites Web parfois sur la liste noire est l’espace, ils ne permettent donc pas d’espaces dans le
bloc OR ELSE.
Nous pouvons maintenant éviter cela en écrivant un commentaire plus ou double au lieu de l'espace.
Examinons donc une requête sur laquelle nous étions auparavant.
Nous faisons donc habituellement un syndicat en sélectionnant un deux par exemple, puis nous le fermons avec notre commentaire qui est un
pourcentage 23 maintenant après cette conférence, nous pouvons en fait lire la déclaration comme pour pouvoir l'écrire
alors que l'union avec les capitaux choisit encore des lettres et ensuite nous arrivons avec celui qui le
dénouera avec notre commentaire.
Et si les espaces sont utilisés s'ils sont sur la liste noire, nous pouvons mettre Plus à la place de celle-ci.
Pour que nous puissions créer une union et sélectionner plus un à quatre, nous pouvons l'écrire sous forme de doubles commentaires de la
part d'un syndicat. Nous ouvrons ainsi un commentaire et la fermons. Sélectionnez Ouvrir un commentaire et
fermez-le.
Maintenant, ces instructions seront exécutées exactement comme les instructions normales.
Laisse-moi te montrer ici.
Alors n'entrez pas dans l'injection de Maskil.
Nous mettons numéro un comme d'habitude cela fonctionne.
Nous pouvons maintenant entrer ici pour fermer la citation et faire une déclaration.
Et comme vous pouvez le voir maintenant, l'instruction est exécutée avec succès et nous pouvons
voir que nous pouvons utiliser les premier et deuxième chiffres pour obtenir des valeurs de la base de données.
Une autre chose à garder à l'esprit est que les commentaires sont parfois mis en liste noire ou que tous
les commentaires ne fonctionnent pas lorsque vous essayez de commenter le reste du code.
Il existe donc un certain nombre de commentaires que vous pouvez essayer dans nos exemples. Nous avons vu que
le hashtag ou le pourcentage 23 était le meilleur pour lequel vous pouvez également utiliser la force comme étoile ou moins moins comme commentaires.
Parfois, vous devez également mettre fin aux déclarations. Vous devez donc ajouter un
point-virgule indiquant qu'il s'agit de la fin de la déclaration, puis ajouter votre commentaire. Vous pouvez également utiliser la double
barre oblique comme commentaire.
Nous voyons donc de nouveau dans nos exemples que la balise de hachage était celle qui fonctionnait pour nous, mais parfois cela ne
fonctionne pas, alors vous pouvez essayer tout ce que vous pouvez essayer de faire suivre pour une ceinture, vous pouvez essayer l'étoile de
la forêt et vous pouvez essayer le moins .
Si cela ne fonctionne pas, vous devez ajouter le point-virgule à la fin, puis essayer
à nouveau une barre oblique torride barre oblique moins et le hashtag.