ตกลงตอนนี้ไปข้างหน้าและดูระดับการรักษาความปลอดภัยระดับกลางและดูว่าเราสามารถใช้ประโยชน์จากความสามารถในการเขียนสคริปต์ข้ามไซต์ที่สามนี้หรือไม่
ตอนนี้ก่อนที่คุณจะทำอะไรเพราะหน้านี้จะมีรหัสโดยอัตโนมัติที่จะทำงานทุกครั้งที่หน้าทำงาน
คุณสามารถไปที่การตั้งค่าและรีเซ็ตฐานข้อมูล
โดยทั่วไปจะรีเซ็ตทุกอย่างใหม่
และเมื่อคุณกลับไปที่ร้านค้ามันก็บอกว่าไม่มีอะไรจะไปทำงานเพราะบันทึกทั้งหมดจะถูกลบ
ตอนนี้ฉันจะไปที่การรักษาความปลอดภัยและฉันจะตั้งค่าความปลอดภัยเป็นสื่อที่ส่งมาและกลับไปที่ร้านของเรา
ขณะนี้อยู่ในระดับความปลอดภัยปานกลางกล่องข้อความไม่สามารถฉีดได้
และเราจะพูดถึงเรื่องนี้ในวิดีโอหน้าตอนนี้ฉันแค่พยายามจะใส่ชื่อ
ดังนั้นก่อนอื่นเราจะลองใช้รหัสของเราที่เราใช้อยู่ตลอดเวลามันไม่ใช่รหัสปกติที่ใช้อักษรตัวพิมพ์ใหญ่บางตัว
และคุณจะเห็นได้ว่าเราไม่สามารถเขียนชื่อได้มากนักเพราะมันมีอักขระไม่เกิน 10 ตัว
สิ่งนี้สามารถทำได้อย่างง่ายดายโดยการคลิกขวาที่องค์ประกอบตรวจสอบเพื่อดูรหัสแล้วเราจะเปลี่ยนความยาวสูงสุดที่นี่เป็น 100
จากนั้นเราสามารถใส่ 100 ตัวอักษรได้ที่นี่
ดังนั้นฉันจะวางรหัสของฉันและฉันจะใส่อะไรที่นี่
ลงนามในสมุดเยี่ยม
ทีนี้อย่างที่คุณเห็นว่าเราสามารถหลีกเลี่ยงได้เช่นนั้น
สิ่งที่ฉันต้องการแสดงให้คุณเห็นคือวิธีการเรียกใช้ payloads การค้นพบเหล่านี้โดยไม่ใช้ใบเสนอราคา
ดังนั้นอัพไซด์บางตัวที่ใช้การกรองในเครื่องหมายคำพูดเดี่ยวหรือแม้กระทั่งเครื่องหมายคำพูดคู่และพวกเขาจะลบออก
ดังนั้นสิ่งที่คุณสามารถทำได้คือคุณสามารถลองใช้ฟังก์ชั่นเครียดจากถ่านและแทนที่จะใส่สตริงลงตรงนี้เหมือนกับที่เราทำกับโรงเรียนเมื่อเราใช้
Hexe และกรณีนี้ ข้อความเป็นรหัสถ่าน
ดังนั้นคุณสามารถทำสิ่งนั้นได้จาก Google หากคุณเป็นเพียงเครื่องคิดเลขแบบ Charcoals
และฉันจะใส่ลิงค์นี้ในคำอธิบายที่เราจะใช้อันแรกและฉันจะวางฉันจะเรียกอันนี้ว่า x x
x 2
เราไม่ได้ปะปนกับอันแรกและฉันจะได้มันเป็นรหัส
นี่คือรหัสที่เราจะคัดลอกนั่น
แล้วเราจะแทนที่มันตรงนี้
แล้วเราจะไปต่อ
นี่จะเป็นเรื่องปกติ
และฉันก็แค่ทำชิ้นส่วนเล็ก ๆ ที่นี่และฉันทำชิ้นเล็ก ๆ
ชิ้นนี้เพื่อให้เราสามารถข้ามตัวกรองใด ๆ หากพวกเขากำลังตรวจสอบสคริปต์แล้วเราจะใช้มันแทนการใส่ข้อความ
ที่นี่ระหว่างวงเล็บทั้งสองนี้
เรากำลังพูดถึงสตริงจากรหัส Cheraw
ดังนั้นโดยทั่วไปถอดรหัสรหัสถ่านนี้แล้วเรียกใช้เป็นสตริง
ดังนั้นไปข้างหน้าและเรียกใช้สิ่งนี้และดูว่ามันใช้งานได้
ตอนนี้เรากำลังจะเพิ่มอีกครั้งเราจะต้องเปลี่ยนชื่อเป็น 100 ในที่นี่
แล้วฉันจะฉีดมัน
ใส่อะไรก็ได้ที่นี่
ลงชื่อเข้าใช้
นี่คือการออกกำลังกายครั้งแรกของรายการแรกและคุณสามารถดูที่สอง
และมันถูกเอ็กซีคิ้วท์และเราจัดการเพื่อรันรายการที่สองนี้โดยไม่ใส่เครื่องหมายอัญประกาศ