Și în acest videoclip vom avea o privire asupra unor sfaturi și trucuri pe care le puteți utiliza în
timp ce exploatați ca remediu sau injecții.
Așa că am văzut înainte ca cele două declarații principale pe care le folosim pentru a descoperi injecțiile Eskdale să fie
declarația și instrucțiunea ORDER BY.
Acum, unele site-uri încearcă să implementeze securitatea prin verificarea interogării pe care o faci pentru un număr de
cuvinte și o listă neagră a acestor cuvinte, astfel încât, dacă există, nu execută interogarea.
De exemplu, ei verifică pentru cuvinte ca și sau sindicat selectați spații și chestii de genul ăsta.
Acum vedem cum putem ocoli securitatea site-urilor client sau filtrarea folosind costume de verb.
Aceasta este doar o altă modalitate de a ocoli un fel de filtre care sunt utilizate și partea de server dacă
folosesc o listă neagră a acestor cuvinte, apoi le puteți ocoli folosind căile pe care le vom vorbi.
Acum, de exemplu, să spunem că încercați să descoperiți și să scalați injecția și veți folosi o declarație
validă de către Taipan și una este egală cu una.
Deci, în loc să faci asta, poți doar să o tipi așa.
Deci, o capitală și apoi folosiți două două două sunt egale cu două. 1:58
Și alt mod pe care îl puteți face și păstrați toate.
Și apoi pune-l 1 1 1 este egal cu 1 1 1.
În acest fel, interogarea va trece.
Chiar dacă site-ul cu etichetă are lista neagră și același lucru este valabil și pentru Ordinul By.
Puteți să-l tastați așa și veți putea executa această interogare chiar dacă l-au înscris pe lista neagră
până acum.
Permiteți-mi să vă las să difuzez chiar asta pentru dvs. aici, pentru a vedea când veți capitaliza litere ca aceasta, interogarea
va continua să funcționeze.
Deci, dacă tastăm singură ordinea asta.
De fapt am uitat să-mi pun comentariul aici.
Iar aici putem să vedem că este executat exact în același mod când scrieți ordinea cu una
fără fără capitale.
Acum, un alt lucru pe care site-urile Web, uneori, Blacklist este spațiul, astfel încât să nu permită spații
în OR ELSE.
Acum putem să o ocolim scriind un comentariu în plus sau dublu în loc de spațiu.
Deci, haideți să aruncăm o privire la o interogare pe care am avut-o înainte.
Așa că noi facem de obicei o uniune selectați unul de exemplu și apoi închidem-o cu comentariul nostru, care este procentajul 23
acum, după această prelegere, putem rula de fapt declarația așa că așa putem scrie ca unitate
cu capitalele selectați din nou capitalizați a scrisorilor și apoi vom veni cu cea care să o
dezvăluie cu comentariul nostru.
Și dacă spațiile sunt folosite dacă spațiile sunt pe lista neagră, atunci putem pune Plus în locul lui.
Așa că putem face o uniune plus selectați plus câte una până la patru putem să o scriem ca un sondaj de dublu comentarii pentru a deschide
un comentariu și a închide selecția Deschideți un comentariu și închideți doriți să deschideți un comentariu și închideți-l și
asta-i.
Acum aceste declarații vor fi executate exact ca afirmația normală.
Permiteți-mi să vă arăt aici.
Deci nu intrați în injecția Maskil.
Am pus numărul unu ca de obicei acest lucru.
Acum putem veni aici să închidem citatul și să facem o declarație.
Și după cum puteți vedea acum declarația se execută cu succes și putem
vedea că putem folosi numărul unu și doi pentru a obține valori din baza de date.
Un alt lucru pe care să-l păstrați în minte este comentariile uneori că comentariile sunt pe lista neagră sau,
uneori, nu toate comentariile funcționează atunci când încercați să comenteze restul codului.
Deci există o serie de comentarii pe care le puteți încerca în exemplele noastre am văzut tag-ul hash
sau procentul 23 a fost cel mai bun pe care îl puteți folosi, de asemenea, forță ca stele sau minus minus ca comentarii.
Uneori, trebuie să terminați și declarațiile, astfel încât trebuie să adăugați un semi-colon
pentru a spune că acesta este sfârșitul instrucțiunii și apoi adăugați comentariul dvs. și puteți folosi și slash-ul dublu
înainte ca și comentariu.
Așa că vedem în exemplele noastre din nou eticheta hash care este cea care funcționează pentru noi, dar
uneori nu funcționează atunci puteți încerca tot ce puteți încerca să transmiteți pentru o cercevea puteți încerca steaua
pădurii și puteți încerca minusul minus .
Dacă aceasta nu funcționează, atunci ar trebui să mergeți mai departe și să adăugați punct și virgulă la sfârșit și
din nou să încercați o tăietură toridă înainte de a începe săgeata minus minus și hashtag.