OK acum să mergem mai departe și să aruncăm o privire asupra nivelului de securitate mediu și să vedem dacă putem exploata această
a treia abilitate de scripting între site-uri.
Acum, înainte de a face ceva, deoarece această pagină va conține în mod automat codul care va rula de fiecare
dată când pagina funcționează.
Puteți să configurați și să resetați baza de date.
Acest lucru va reseta, de fapt, resetarea tot.
Și când te întorci la magazin, spune că nimic nu va funcționa, deoarece toate înregistrările vor fi șterse.
Acum, de asemenea, voi merge la securizare și voi pune securitatea pe suportul mediu și voi
reveni la magazinul nostru.
Acum, în mediul de securitate mediu, caseta de text a mesajului nu este injectabilă.
Și vom vorbi despre asta în următoarea secvență video de acum sunt tot ce voi încerca să injectez în nume.
Deci, în primul rând vom încerca codul pe care îl folosim mereu, așa că nu
este doar codul normal cu capitalizarea unor litere.
Și puteți vedea că nu putem scrie prea mult în nume deoarece este limitat la 10 caractere.
Acest lucru poate fi ușor prin trecerea prin elementul de inspectare cu clic dreapta pentru a vedea codul
și apoi vom schimba lungimea maximă aici la 100.
Apoi putem pune 100 de caractere aici.
Deci, din nou, îmi voi lipi codul și voi pune ceva aici.
A semnat cartea de oaspeți.
Acum, după cum puteți vedea, am reușit să o ocolim așa.
Ceea ce vreau să vă arăt, de asemenea, este cum să rulați una dintre aceste sarcini utile de descoperire fără a utiliza o cotă.
Deci, unele suplimente cu această utilizare care filtrează pe citate simple sau chiar citate duble și le-ar
elimina.
Deci, ce puteți face este că puteți încerca să utilizați această funcție funcția de cărbune și în loc de a pune un șir
aici exact așa cum am făcut cu școala atunci când am folosit Hexe și în acest caz
vom converti șirul sau text la codul de caractere.
Deci, puteți face acest lucru de la Google, dacă aveți doar calculator cărbune Google.
Și o să pun acest link în descrierea pe care o vom folosi pe prima și voi
pune doar o să o numesc pe asta x x x 2.
Așa că nu ne amestecăm cu primul și voi obține codul.
Deci acesta este codul pe
care îl vom copia.
Și o să o înlocuim aici.
Și apoi vom continua.
Deci, asta va fi normal.
Si eu, de asemenea, am facut una din piesele mici aici si am facut unul din acest mic doar ca
sa putem ocoli orice filtru daca verifica un script si apoi il vom folosi in loc sa
punem textul aici între aceste două paranteze.
Vom spune de fapt un șir de cod Cheraw.
Deci, practic, decodați acest cod char și rulați-l ca un șir.
Deci haideți să mergem mai departe și să rulați acest lucru și să vedem dacă funcționează.
Acum o vom adăuga din nou, va trebui să schimbăm numele la 100 aici.
Și apoi o voi injecta.
Puneți ceva aici.
Semnează.
Acesta este primul exercițiu la prima intrare și după cum puteți vedea al doilea.
Și a fost executat și am reușit să executăm această a doua intrare fără a introduce citate în
sarcina utilă.