และการบรรยายทั้งหมดจนถึงตอนนี้เราใช้ประโยชน์จากการฉีดของ Asgill ด้วยตนเอง
ดังนั้นเราจึงอัดรหัสเข้าไปใน R L
R ลงในกล่องข้อความและวิดีโอนี้ฉันจะแสดงเครื่องมือที่เรียกว่าแผนที่ที่ปลอดภัยซึ่งให้คุณทำทุกสิ่งที่เราเรียนรู้ไปแล้ว
เครื่องมือนี้สามารถใช้กับฐานข้อมูลทักษะของฉันซึ่งเป็นตัวอย่างที่เรามีอยู่
นอกจากนี้ยังสามารถใช้กับ Microsoft Escorial Oracle และประเภทฐานข้อมูลอื่น ๆ
เครื่องมือมีประโยชน์มากและมีประโยชน์มากในหลายกรณี
บางครั้งการฉีดจะไม่ดีอย่างที่เราเห็นและบางครั้งคุณจะได้รับหนึ่งเอาต์พุตสำหรับแต่ละเร็กคอร์ดและคุณต้องตรวจสอบเอาต์พุตทั้งหมดเพื่อให้คุณสามารถทำงานโดยอัตโนมัติและทำทุกอย่างให้คุณง่ายขึ้นและง่ายขึ้นมาก
ดังนั้นก่อนอื่นเราจะได้สิ่งที่เราใช้ในการฉีด
ดังนั้นฉันมีไฟล์ข้อความที่นี่ที่เราใช้และฉันมี URL ที่เราใช้ก่อนหน้านี้ดังนั้นผู้ใช้จะแจ้งชื่อผู้ใช้รหัสผ่านของผู้ดูแลระบบ
APHC รหัสผ่านผู้ดูแลระบบ
คุณไม่จำเป็นต้องรู้รหัสผ่านชื่อผู้ใช้
ดังนั้นฉันแค่จะโพสต์อะไรที่นี่
ดังนั้นสมมติว่าเราไม่รู้รหัสผ่านดังนั้นเราเพียงฉีดแบบฉีด Escorial เราไม่จำเป็นต้องรู้อะไรเลย
ฉันจะทำคือคัดลอกสิ่งนี้จากนั้นฉันก็จะวิ่งตามที่รักษาและฉันจะทำคุณระบุนกฮูกและฉันจะวางเป้าหมายของฉันและฉันจะทำให้แน่ใจว่าฉันเกิดขึ้นระหว่าง เครื่องหมายคำพูดสองตัวเพื่อไม่ให้ละเว้นสิ่งใด
และเครื่องหมายใด ๆ ที่อยู่ตรงกลางดังนั้นเราจึงมีเครื่องหมายและตัวละครอยู่ตรงกลางที่ฉันต้องการให้ทุกคนได้รับการปฏิบัติเหมือนคุณเป็น
ดังนั้นสิ่งที่ฉันทำคือเพิ่ม SKM ให้กับเป้าหมายของฉันจากนั้นกด
Enter และเพื่อตรวจสอบพารามิเตอร์ทั้งหมดโดยอัตโนมัติดังนั้นมันจะทำการตรวจสอบข้อมูลผู้ใช้ผ่านชื่อผู้ใช้และรหัสผ่านเพื่อดูว่ามีสิ่งใดบ้างที่ฉีดได้
และเมื่อมันทำมันจะเก็บไว้ในหน่วยความจำของมันดังนั้นจึงเป็นเรื่องดีที่จะรู้ว่านี่คือการฉีดและจากนั้นเราจะสามารถใช้ประโยชน์จากเป้าหมายต่อไปเพื่อที่คุณจะได้เห็นตอนนี้มันเหม็นที่เป้าหมายของเรา cross-dress รวมทั้งถามฉันว่าฉันควรข้ามการทดสอบอื่นหรือไม่และฉันจะตอบว่าใช่เพราะฉันรู้ว่ามันเป็น
Asgill
ของฉันและตอนนี้ก็ถามฉันว่าควรทำการทดสอบทั้งหมดสำหรับฐานข้อมูลทั้งสองหรือไม่ ตอบว่าใช่สมมติว่าฉันไม่แน่ใจว่าอันไหนเป็น
ฉันรู้ว่ามันเป็นศิลปะ ASCII ของฉัน แต่ฉันแค่ปล่อยให้มันทำสิ่งนั้นและจะดูว่ามันสามารถทำได้อย่างถูกต้องหรือไม่
ดังนั้นในขณะนี้คือการตรวจสอบว่ามัน postgresql คุณ UL และฉันจะคิดถึงคุณเมื่อมันหายไป
ไม่นั่นไม่ใช่แล้วก็ใช้งานได้และมันจะรู้ว่ามันอาจจะเพิ่งค้นพบว่าชื่อผู้ใช้นั้นดูเหมือนว่าจะสามารถฉีดได้และแน่นอนว่าคงจะเป็น
Nazia ที่ชื่อผู้ใช้พารามิเตอร์มีความเสี่ยงและเราสามารถฉีดได้
ดังนั้นขอให้ฉันฉันต้องการตรวจสอบพารามิเตอร์อื่น ๆ เช่นรหัสผ่านและทั้งหมดของพวกเขา
ฉันสามารถพูดได้ว่าใช่และทำมัน
ฉันจะบอกว่าไม่เพราะฉันไม่สนใจว่าจะใช้ชื่อผู้ใช้ในการฉีดหรือไม่
ดังนั้นมันจึงเป็นเรื่องดี
ในขณะที่ Mark
รู้ว่าเป้าหมายนั้นสามารถฉีดได้และรู้ว่ามันจะใช้พารามิเตอร์ชื่อผู้ใช้ในการอัดฉีดสิ่งต่าง ๆ และฉันเดาว่ามันจะรู้ว่ามันใช้ Linux
ที่คุณต้องการ ถึงจุดที่ 8 และใช้ในเซิร์ฟเวอร์ของฉันเป็นเซิร์ฟเวอร์ฐานข้อมูล
ดังนั้นขอความช่วยเหลือทั้งหมดของฉันและดูว่าเราสามารถทำอะไรได้ตอนนี้
ตอนนี้เครื่องมือนี้มีขนาดใหญ่มากและให้คุณทำสิ่งต่างๆมากมาย
ดังนั้นในวิดีโอนี้คุณจะแสดงให้คุณดูอย่างรวดเร็วในวิดีโอและฉันขอแนะนำให้คุณใช้เวลากับมันมากขึ้นและลองดูว่าคุณสามารถทำอะไรกับมันได้บ้าง
ตกลง.
ดังนั้นลองรับผู้ใช้ปัจจุบันและจะพยายามรับฐานข้อมูลปัจจุบัน
ดังนั้นเราจะใช้คำสั่งเดียวกับที่เราเคยใช้มาก่อนและฉันจะเพิ่มมันเข้าไป
D-B ฉันถูกขอให้รับฐานข้อมูล ODBC ปัจจุบัน
ขออภัยที่คุณเห็นว่าเรามีฐานข้อมูลทั้งหมดที่เรามี
ดังนั้นเราจึงมี B W H เราจึงมีแอมป์สคีมาข้อมูล
ลอยด์โรงเรียนของฉันอายุ 10 ขวบซึ่งเป็นโรงเรียนที่เราเคยถูกเอารัดเอาเปรียบมาก่อน
A. กรัม
ตอนนี้ถ้าเราทำผู้ใช้ปัจจุบันคุณจะเห็นว่าเราเป็นรากฐาน
และถ้าฉันสนใจและฐานข้อมูลเราจะเห็นว่าฉันเป็นฐานข้อมูลปัจจุบันของเรา
ดังนั้นตอนนี้ลองรับตารางสำหรับเรา
ดังนั้นจำไว้ว่าเมื่อเราเลือกชื่อตารางจากตาราง schema ของข้อมูลที่ชื่อตารางงาน schema
ของตารางเท่ากับทั้งหมดที่เราจะทำ
ให้ฉันถามคุณแผนที่อีกครั้งสำหรับพวกเรา
ดังนั้นคำสั่งจะเป็นไปได้ว่าเราจะขอให้คุณเอาตารางทั้งหมดมาให้เราแล้วเราจะใช้ตัวเลือก
D เพื่อระบุฐานข้อมูลและฐานข้อมูลของเราจะถูกเรียกออกมาที่ US 10
และอย่างที่คุณเห็นมันทำให้เรามีตารางทั้งหมดที่มีอยู่
และจำไว้เหมือนกันว่าเราได้รับบัญชีบันทึกตารางและบัตรเครดิตด้วย
และตอนนี้เราอยากได้คอลัมน์จากนั้นเราก็สามารถใช้มันออกมาอีกครั้งและเราจะบอกว่าเอาคอลัมน์ที่เป็นบัญชีเย็นและฐานข้อมูลคือ
10 และตรงนี้เราเห็นว่า คอลัมน์
ดังนั้นเราจึงมีรหัสผ่านของผู้ดูแลระบบในชื่อผู้ใช้และเราสามารถรับข้อมูลโดยใช้ตัวเลือกการถ่ายโอนข้อมูล
ดังนั้นคำสั่งเดียวกับที่ใช้ก่อนหน้านี้จะได้รับจากตารางที่เรียกว่าบัญชีและฐานข้อมูลที่เรียกว่าเทิร์นของเรา
ฉันต้องการให้คุณรับข้อมูลทั้งหมดมาให้ฉัน
และที่นี่เราไปเราได้รับข้อมูลทั้งหมดที่เรามีรหัสผ่านผู้ดูแลระบบผู้ดูแลระบบและเรามีเอเดรียและรหัสผ่านของเขาเป็นรหัสผ่านและเราได้รับข้อมูลทั้งหมดที่นี่
อย่างที่ฉันบอกว่าเครื่องมือนี้มีประโยชน์มาก
มันสามารถใช้เพื่อทำให้ชีวิตของเราง่ายขึ้นมาก
มันทำทุกอย่างโดยอัตโนมัติและสามารถทำทุกอย่างที่เราทำและยังสามารถทำอะไรได้มากกว่านี้