Sekarang untuk mencoba dan menemukan suntikan escarole, Anda perlu menelusuri target Anda dan mencoba memecahkan
setiap halaman.
Jadi, setiap kali Anda melihat kotak teks atau parameter di forum ini misalnya halaman BHB itu maka ada
sesuatu yang sama dengan sesuatu mencoba menyuntikkan barang-barang di sini jadi cobalah untuk menggunakan kode tunggal mencoba menggunakan pulau atau
pernyataan ORDER BY untuk memecahkan halaman dan membuatnya terlihat berbeda.
Jadi saya akan menunjukkan kepada Anda sebuah contoh di sini.
Dan saya akan membuka halaman login terlebih dahulu di sini.
Dan itu meminta saya untuk masuk sekarang jika saya benar-benar mendaftar dengan nama saya sendiri sehingga dia bisa masuk
ke sini dan mendaftar.
Saya memiliki nama pengguna yang disebut zayd dan kata sandi dengan 1 2 3 4 5 6.
Jadi pertama mari kita akan masuk hanya untuk menunjukkan kepada Anda sehingga nama pengguna saya zayd dan kata sandi saya adalah 1
2 3 4 5 6.
Dan sekarang saya login saat mereka melakukan tanda tangan saya adalah catatan yang benar-benar seperti tes.
Jadi saya akan keluar dan kita kembali ke halaman login di sini.
Kami memiliki halaman tersebut sehingga Anda dapat mencoba menyuntikkan dalam jajak pendapat itu, kami akan membahasnya nanti.
Jadi saat ini kami memiliki contoh menyuntikkan ke dalam kotak teks sehingga Anda dapat mencoba menyuntikkan
nama dan kata sandi.
Jadi saya akan memasukkan nama saya sebagai zayd dan saya akan memberikan satu kutipan.
Jadi saya memasukkan baris ini ke kata sandi saya.
Jadi mari kita lihat apakah kita bisa menghancurkannya.
Dan seperti yang Anda lihat sekarang ada kesalahan dalam tampilan untuk kami dan itu tidak terlihat seperti kesalahan normal.
Sepertinya ini adalah kesalahan basis data.
Dan biasanya Anda akan sangat beruntung jika Anda mendapatkan kesalahan seperti ini.
Sekarang biasanya tidak akan ada yang informatif seperti ini.
Terkadang Anda hanya akan melihat bahwa halaman tersebut tidak bertindak seperti yang diharapkan seperti yang Anda harapkan.
Terkadang itu hanya akan menjadi halaman yang tidak terlihat seperti seharusnya.
Misalnya, jika itu adalah halaman berita, mungkin artikelnya hilang atau ada blog, maka ada salah satu
posting yang hilang atau berbagai jenis posting.
Jadi, Anda perlu mengawasi apa yang berubah dan contoh ini kami benar-benar mendapatkan
kesalahan Asinus yang bagus saat itu dan memberi tahu kami bahwa ada kesalahan dalam pernyataan bahwa kesalahan
mendekati tanda kutip yang kami tambahkan dan itu juga memberi tahu kita pernyataan bahwa kita menjalankan ini benar-benar baik
untuk belajar karena sekarang kita dapat melihat adalah pernyataan bahwa sistem sedang mencoba untuk
menjalankan dan sistem sedang mencoba untuk melakukan start pilih jadi saya mencoba untuk memilih semuanya dari
akun mana nama pengguna sama dengan zayd dan kata sandi sama dengan satu kode.
Dan sekarang sistem aplikasi web sudah keluar dalam tanda kutip di sekitar nama jadi ketika saya mengatakan zayd
dan data lain antara dua tanda kutip dan kode tunggal yang saya tambahkan di antara dua kode lainnya sehingga itulah mengapa kami memiliki
tiga tanda kutip di sini.
Jadi dari ini kita bisa, itu seperti 70 persen dari situs Web Target memiliki suntikan skala kita masih tidak yakin apakah
itu dapat melakukan apa yang ingin kita lakukan.
Jadi, bisakah saya benar-benar menyuntikkan kode dan menjalankannya.
Mari kita lihat apakah kita bisa melakukan itu.
Jadi nama pengguna akan menjadi.
Mereka bisa.
Dan apa yang akan saya lakukan dengan kata sandi saya akan meletakkan kata sandi saya.
Jadi saya akan menempatkan satu dua tiga empat lima enam dan kemudian menutupnya.
Jadi saya akan memberitahu Anda mengapa saya menutupnya karena pernyataan sistem saat ini
adalah pilih mulai dari Zayd sama dengan dan akan
membuka satu kutipan dengan sendirinya.
Jadi mari kita sebut ini sebagai kata sandi sehingga kita memperlakukan ini sebagai variabel dan mengambil apa pun yang saya masukkan di sini
apa pun yang akan saya masukkan ke dalam kotak ini dan itu akan dimasukkan bukan
kata sandi yang merupakan variabel.
Jadi saya hanya memberi Anda ide sehingga Anda harus bisa membayangkan ini terjadi.
Jadi saya kedua apa pun yang saya taruh di sana akan meletakkannya di antara dua kode tunggal dan itu akan
dimasukkan di sana dan dieksekusi pada sistem.
Jadi apa yang saya lakukan adalah saya akan menempatkan satu dua tiga empat lima enam dan saya akan mengutip sendiri.
Jadi apa yang akan saya lakukan sekarang kode akan menjadi seperti ini.
Jadi akan seperti ini.
Dan kata sandi sama dengan itu dan saya punya dua kutipan sekarang.
BAIK.
Dan kemudian apa yang akan saya lakukan adalah
saya akan katakan dan satu sama dengan satu.
Jadi satu sama dengan di.
Dan saya hanya berlari dan melihat apakah itu akan melakukan apa yang saya inginkan.
Jadi pernyataan saya sekarang adalah itu akan dipilih mulai dari saya tidak bisa di mana nama pengguna sama dengan Z
dan panggilan orang lewat ke 1 2 3 4 5 6.
Dan perhatikan saya akan memasukkan ini sendiri.
Dan satu sama dengan satu.
Satu masalah yang akan dikeluhkan oleh sistem adalah bahwa kami memiliki penawaran tambahan di sini karena
saya sendiri tidak yakin akan hal ini di kotak teks.
Jadi itu akan mengeluh tentang ini akan mengatakan ini.
Ini adalah kode terbuka dan tidak pernah ditutup.
Jadi yang akan saya lakukan adalah saya akan menambahkan komentar.
Dan ketika Anda baik komentar pada dasarnya semua yang masuk setelah komentar tidak akan dieksekusi.
Saya akan menggunakan komentar kasar.
Jadi apa pun yang masuk setelah hash sistem akan diabaikan.
Jadi saya akan menyuntikkan sekarang akan menjadi yang ini sama dengan ini.
Jadi seperti yang saya katakan biasanya apa yang Anda miliki di sini Anda telah dibasahi atau kata sandi atau tergantung pada apa yang
disebut program hanya membayangkan ini.
Dan saya akan memasukkan ini ke dalam.
Jadi ketika Anda melakukan itu dan memasukkannya ke dalam kode ini akan terlihat seperti apa sehingga akan terlihat seperti
nama pengguna yang tepat kata sandi yang saya inginkan sama dengan 1 yang benar.
Dan kemudian itu tidak akan mengabaikan kutipan ini di sini.
Jadi jika kita melewati ini kita harus bisa masuk.
Seharusnya saya bisa masuk dan menyempurnakan kami bisa masuk dan nama pengguna.
Sejauh ini kami belum melakukan apa-apa tetapi ini menunjukkan kepada kami bahwa itu menjalankan kode kami.
Mari kita coba hal yang berbeda sekarang mari kita coba menambahkan pernyataan palsu.
Jadi kami lakukan kami melakukan yang sama dan itu benar dan itu mengeksekusi apa yang kami inginkan.
Mari kita coba satu sama dengan dua.
Dan ini salah.
Jadi saya memiliki kata sandi yang tepat dan saya memiliki nama pengguna yang benar tetapi saya lakukan dan satu sama dengan dua.
Dan ini harus salah karena salah satu tidak sama dengan dua dan saya menggunakannya.
Dan semuanya harus benar.
Jadi itu seharusnya memberi saya kesalahan meskipun saya akan memasukkan nama pengguna yang tepat dan saya akan
memasukkan kata sandi yang tepat jadi saya memasukkan satu dua tiga empat lima enam dan satu sama dengan dua.
Jadi akan seperti oh ini salah.
Dan seperti yang Anda lihat itu memberi saya kesalahan otentikasi nama pengguna dan kata sandi meskipun saya
diberikan kata sandi yang tepat dan nama pengguna yang tepat.
Jadi ini menegaskan bahwa situs web ini benar-benar menyuntikkan apa pun yang kita inginkan dalam kata sandi sehingga kita
dapat menggunakan bidang kata sandi untuk menyuntikkan kode keren.
Dan itu akan selalu ada di forum ini jadi kami akan memasukkan kata sandi dan Anda akan memposting kode Anda
di sini.
Jadi saya hanya akan memasukkannya ke dalam kode kapital di sini karena kita akan meletakkan kata sandi menutup kode dan
kemudian meletakkan kode yang ingin kita jalankan pada sistem di sini dan itu akan dieksekusi pada
sistem target .