และวิดีโอนี้เราจะมาดูเคล็ดลับและกลเม็ดที่คุณสามารถใช้ในขณะที่หาประโยชน์เพื่อรักษาหรือฉีด
เราเคยเห็นมาก่อนสองข้อความหลักที่เราใช้เพื่อค้นหา Eskdale injections คือข้อความและคำสั่ง ORDER
BY
ตอนนี้บางเว็บไซต์พยายามใช้การรักษาความปลอดภัยโดยการตรวจสอบข้อความค้นหาที่คุณใช้สำหรับคำจำนวนหนึ่งและพวกเขาขึ้นบัญชีดำคำเหล่านี้
ตัวอย่างเช่นพวกเขาตรวจสอบคำเช่นและหรือรวมช่องว่างและสิ่งที่เลือกเช่นนั้น
ตอนนี้เรามาดูวิธีที่เราสามารถหลีกเลี่ยงความปลอดภัยหรือการกรองเว็บไซต์ของลูกค้าโดยใช้คำกริยา
นี่เป็นอีกวิธีหนึ่งในการข้ามตัวกรองบางประเภทที่ใช้และฝั่งเซิร์ฟเวอร์หากพวกเขากำลังใช้บัญชีดำของคำเหล่านี้จากนั้นคุณสามารถข้ามพวกเขาโดยใช้วิธีที่เรากำลังพูดถึง
ตัวอย่างเช่นสมมติว่าคุณกำลังพยายามค้นหาและขยายขนาดการฉีดและคุณจะใช้คำสั่งที่ถูกต้องโดย Taipan
และอีกอันหนึ่งเท่ากับหนึ่ง
ดังนั้นแทนที่จะทำอย่างนั้นคุณก็สามารถพิมพ์มันได้
ดังนั้นเมืองหลวงและจากนั้นใช้สองสองสองเท่ากับสอง 1:58
และวิธีอื่นที่คุณสามารถทำได้และเก็บรักษาไว้ทั้งหมด
แล้วจึงใส่ 1 1 1 เท่ากับ 1 1 1
วิธีการสอบถามของคุณจะผ่าน
แม้ว่าเว็บไซต์ที่ติดแท็กจะมีบัญชีดำ
คุณสามารถพิมพ์ได้เช่นนั้นและคุณจะสามารถดำเนินการค้นหานี้แม้ว่าพวกเขาจะขึ้นบัญชีดำคำสั่งซื้อ
ขอผมขอเรียกใช้ตรงนี้นะครับเพื่อที่คุณจะได้เห็นเมื่อคุณใช้ตัวอักษรพิมพ์ใหญ่เช่นนี้การสืบค้นจะยังคงใช้ได้
ดังนั้นถ้าเราแค่พิมพ์คำสั่งนั้นทีละอัน
ที่จริงฉันลืมใส่ความคิดเห็นของฉันที่นี่
และที่นี่เราไปคุณจะเห็นว่ามันได้รับการดำเนินการในลักษณะเดียวกันเมื่อคุณเขียนคำสั่งโดยไม่ต้องพิมพ์
ตอนนี้สิ่งอื่นที่เว็บไซต์บางครั้ง Blacklist คือช่องว่างดังนั้นพวกเขาจึงไม่อนุญาตให้มีช่องว่างใน OR ELSE
ตอนนี้เราสามารถหลีกเลี่ยงสิ่งนั้นได้โดยการเขียนความเห็นเป็นบวกหรือสองครั้งแทนการเว้นวรรค
งั้นเรามาดูคำถามที่เราเคยทำกันมาก่อน
ดังนั้นเรามักจะให้คุณเลือกกลุ่มหนึ่งสองตัวอย่างแล้วเราก็ปิดมันด้วยความคิดเห็นของเราซึ่งเป็นเปอร์เซ็นต์ 23 หลังจากการบรรยายนี้เราสามารถเรียกใช้คำสั่งเช่นนั้นดังนั้นเราจึงสามารถเขียนมันเป็นสหภาพกับเมืองหลวงเลือกเมืองหลวงอีกครั้ง
ของตัวอักษรและจากนั้นเรามากับคนที่จะเปิดเผยกับความคิดเห็นของเรา
และหากมีการใช้ช่องว่างถ้ามีการขึ้นบัญชีดำเราสามารถใส่เครื่องหมายบวกแทน
ดังนั้นเราสามารถทำสหภาพบวกเลือกบวกหนึ่งถึงสี่เราสามารถเขียนเป็นความคิดเห็นสองครั้งเพื่อให้เราเปิดความคิดเห็นและปิดมันเลือกเปิดความคิดเห็นและปิดมันต้องการเปิดความคิดเห็นและปิดมันและนั่นคือมัน
ตอนนี้งบเหล่านี้จะถูกดำเนินการเหมือนคำสั่งปกติ
ให้ฉันแสดงให้คุณที่นี่
ดังนั้นอย่าเข้าไปฉีด Maskil
เราใส่หมายเลขหนึ่งเหมือนปกติงานนี้
ตอนนี้เราสามารถเข้ามาที่นี่แล้วปิดการเสนอราคาและออกแถลงการณ์
และอย่างที่คุณเห็นตอนนี้คำสั่งถูกเรียกใช้งานได้สำเร็จและเราสามารถเห็นได้ว่าเราสามารถใช้หมายเลขหนึ่งและสองเพื่อรับค่าจากฐานข้อมูล
สิ่งที่ควรคำนึงถึงก็คือความคิดเห็นบางครั้งความคิดเห็นนั้นอยู่ในบัญชีดำหรือบางครั้งความคิดเห็นทั้งหมดไม่ทำงานเมื่อคุณพยายามที่จะแสดงความคิดเห็นส่วนที่เหลือของรหัส
ดังนั้นจึงมีความคิดเห็นจำนวนมากที่คุณสามารถลองในตัวอย่างของเราที่เราเคยเห็นแฮชแท็กหรือเปอร์เซ็นต์
23 นั้นดีที่สุดซึ่งคุณสามารถใช้กำลังเช่นดาวหรือลบด้วยความคิดเห็น
บางครั้งคุณต้องจบงบดังนั้นคุณต้องเพิ่มเซมิโคลอนเพื่อบอกว่านี่เป็นจุดสิ้นสุดของคำสั่งแล้วเพิ่มความคิดเห็นของคุณและคุณยังสามารถใช้เครื่องหมายสแลชสองครั้งข้างหน้าเป็นความคิดเห็นได้เช่นกัน
ดังนั้นเราจะเห็นในตัวอย่างของเราอีกครั้งแท็กแฮชเป็นแท็กที่เหมาะกับเรา
แต่บางครั้งมันไม่ทำงานคุณสามารถลองทุกอย่างที่คุณสามารถส่งต่อสายสะพายคุณสามารถลองดาวป่า .
หากยังไม่ได้ผลคุณควรไปข้างหน้าและเพิ่มเครื่องหมายอัฒภาคในตอนท้ายและลองใส่เครื่องหมายสแลชที่ร้อนระอุไปข้างหน้าอีกครั้ง