ตอนนี้เพื่อลองและค้นหาการฉีด escarole ที่คุณต้องการเรียกดูผ่านเป้าหมายของคุณและพยายามที่จะทำลายแต่ละหน้า
ดังนั้นเมื่อใดก็ตามที่คุณเห็นกล่องข้อความหรือพารามิเตอร์ในฟอรัมนี้เช่นหน้า BHB เหล่านั้นมีบางสิ่งบางอย่างเท่ากับสิ่งที่พยายามฉีดเนื้อหาที่นี่ดังนั้นลองใช้รหัสเดียวลองใช้เกาะหรือคำสั่ง
ORDER BY เพื่อแยกหน้า
และทำให้มันดูแตกต่าง
ดังนั้นฉันจะแสดงให้คุณที่นี่เป็นตัวอย่าง
และฉันจะเข้าไปในหน้าเข้าสู่ระบบก่อนที่นี่
และก็ขอให้ฉันเข้าสู่ระบบตอนนี้ถ้าฉันลงทะเบียนจริงด้วยชื่อของฉันเองเพื่อให้เขาสามารถเข้าไปที่นี่และลงทะเบียน
ฉันมีชื่อผู้ใช้ชื่อ zayd และรหัสผ่านที่มี 1 2 3 4 5 6
ดังนั้นก่อนอื่นเราแค่จะเข้าสู่ระบบเพียงเพื่อแสดงชื่อผู้ใช้ของฉัน zayd และรหัสผ่านของฉันคือ 1 2 3 4 5
6
และตอนนี้ฉันเข้าสู่ระบบในขณะที่พวกเขาทำลายเซ็นของฉันเป็นบันทึกที่เหมือนการทดสอบจริง ๆ
ดังนั้นฉันจะออกจากระบบและเรากลับไปที่หน้าเข้าสู่ระบบที่นี่
เรามีหน้าเว็บเพื่อให้คุณสามารถลองโพลในแบบสำรวจนั้นเราจะเข้าไปดูในภายหลัง
ดังนั้นในขณะนี้เรามีตัวอย่างของการแทรกลงในกล่องข้อความเพื่อให้คุณสามารถลองใส่ชื่อและรหัสผ่านลงไป
ดังนั้นฉันจะใช้ชื่อของฉันเป็น zayd และฉันจะใส่คำพูดเดียว
ดังนั้นฉันจึงใส่บรรทัดนี้เป็นรหัสผ่านของฉัน
ลองดูว่าเราสามารถแตกมันได้ไหม
และอย่างที่คุณเห็นในตอนนี้มีข้อผิดพลาดที่แสดงต่อเราและดูเหมือนว่าจะเกิดข้อผิดพลาดปกติ
ดูเหมือนว่าเป็นข้อผิดพลาดของฐานข้อมูล
และโดยปกติแล้วคุณจะโชคดีมากหากคุณได้รับข้อผิดพลาดเช่นนี้
ตอนนี้มักจะไม่มีข้อมูลเท่านี้
บางครั้งคุณจะเห็นว่าหน้าเว็บไม่ทำงานตามที่คาดไว้
บางครั้งมันก็จะเป็นหน้าที่ไม่ได้ดูอย่างที่ควรจะเป็น
ตัวอย่างเช่นถ้ามันเป็นหน้าข่าวบางทีมันอาจจะมีบทความหายไปหรือถ้ามันเป็นบล็อกมันจะมีหนึ่งในโพสต์ที่ขาดหายไปหรือโพสต์ประเภทต่าง ๆ
ดังนั้นคุณต้องจับตาดูสิ่งที่เปลี่ยนแปลงและตัวอย่างนี้เราได้รับข้อผิดพลาดที่ดีจริงๆ Asinus
ซึ่งในขณะนั้นและกำลังบอกเราว่ามีข้อผิดพลาดในคำสั่งที่ข้อผิดพลาดที่อยู่ใกล้เครื่องหมายคำพูดที่เราเพิ่มและ
มันยังบอกเราถึงคำแถลงว่าเราดำเนินการสิ่งนี้เป็นสิ่งที่ดีสำหรับการเรียนรู้เพราะตอนนี้เราสามารถเห็นได้ว่าเป็นคำสั่งที่ระบบพยายามเรียกใช้และระบบพยายามทำการเริ่มต้นเลือกดังนั้นฉันจึงพยายามเลือกทุกอย่างจากบัญชีที่ ชื่อผู้ใช้เท่ากับ zayd และรหัสผ่านเท่ากับรหัสเดียว
และตอนนี้ระบบที่เว็บแอพพลิเคชั่นมีอยู่แล้วในเครื่องหมายคำพูดรอบชื่อดังนั้นเมื่อฉันพูดว่า
zayd และข้อมูลอื่น ๆ ระหว่างเครื่องหมายคำพูดสองคำและรหัสเดียวที่ฉันเพิ่มระหว่างอีกสองรหัสนั่นคือเหตุผลที่เรามีสามคำพูดตรงนี้
ดังนั้นจากนี้เราสามารถทำได้เช่นเดียวกับร้อยละ 70 ของเว็บไซต์เป้าหมายที่มีการฉีดเพิ่มขนาดเรายังไม่แน่ใจว่าจะสามารถดำเนินการตามที่เราต้องการได้หรือไม่
ดังนั้นฉันสามารถฉีดรหัสและเรียกใช้งานได้จริง
ลองดูว่าเราสามารถทำสิ่งนั้นได้ไหม
ดังนั้นชื่อผู้ใช้จะเป็นไปได้
พวกเขาสามารถ.
และสิ่งที่ฉันจะทำกับรหัสผ่านฉันจะใส่รหัสผ่านของฉัน
ดังนั้นฉันจะใส่หนึ่งสองสามสี่ห้าหกแล้วไม่เปิดเผย
ดังนั้นฉันจะบอกคุณว่าทำไมฉันถึงปิดเพราะงบปัจจุบันของระบบคือมันเลือกเริ่มต้นจาก
Zayd เท่ากับและกำลังจะเปิดคำพูดเดียวด้วยตัวเอง
งั้นลองเรียกนี่ว่ารหัสผ่านเพื่อที่เราจะรักษามันให้เป็นตัวแปรและใช้ทุกอย่างที่ฉันใส่นี่อะไรก็ตามที่ฉันจะใส่ในกล่องนี้และมันจะถูกแทรกแทนรหัสผ่านซึ่งเป็นตัวแปร
ดังนั้นฉันแค่ให้ความคิดกับคุณดังนั้นคุณต้องสามารถจินตนาการสิ่งนี้ได้
ดังนั้นฉันสองสิ่งที่ฉันใส่มีจะใส่ระหว่างสองรหัสเดียวและมันจะถูกแทรกเข้าไปในนั้นและดำเนินการในระบบ
ดังนั้นสิ่งที่ฉันทำคือฉันจะใส่หนึ่งสองสามสี่ห้าหกและฉันจะพูดตัวเอง
ดังนั้นสิ่งที่ฉันจะทำตอนนี้รหัสจะเป็นเช่นนี้
มันจะเป็นแบบนี้
และรหัสผ่านนั้นเท่ากับและฉันมีสองคำพูดตอนนี้
ตกลง.
แล้วสิ่งที่ฉันจะทำคือฉันกำลังจะพูดและสิ่งหนึ่งเท่ากับหนึ่ง
ดังนั้นหนึ่งเท่ากับบน
และฉันก็วิ่งเข้าไปดูว่ามันจะทำงานในสิ่งที่ฉันต้องการหรือไม่
ดังนั้นคำสั่งของฉันตอนนี้คือว่าจะต้องเลือกเริ่มต้นจากฉันไม่สามารถที่ชื่อผู้ใช้เท่ากับ Z และผู้คนผ่านไป 1 1 3 3
5 5 6
และทราบว่าฉันจะแทรกตัวเองนี้
และหนึ่งเท่ากับหนึ่ง
ปัญหาหนึ่งที่ระบบกำลังจะบ่นคือเรามีการเสนอราคาเพิ่มเติมที่นี่เพราะฉันจะไม่แน่ใจตัวเองในกล่องข้อความ
ดังนั้นมันจะบ่นเกี่ยวกับสิ่งนี้มันจะพูดแบบนี้
นี่เป็นรหัสเปิดและไม่เคยถูกปิด
ดังนั้นสิ่งที่ฉันจะทำคือฉันจะเพิ่มความคิดเห็น
และเมื่อคุณแสดงความคิดเห็นโดยทั่วไปทุกอย่างที่เกิดขึ้นหลังจากความคิดเห็นจะไม่ถูกดำเนินการ
ฉันจะใช้ความเมตตาเป็นความคิดเห็น
ดังนั้นทุกสิ่งที่เข้ามาหลังจากแฮชระบบจะไม่สนใจ
ดังนั้นฉันจะฉีดตอนนี้จะเท่ากับอันนี้เท่ากับนี่
อย่างที่ฉันพูดตามปกติสิ่งที่คุณมีที่นี่คุณมีโคลนหรือรหัสผ่านหรือขึ้นอยู่กับโปรแกรมที่เรียกใช้เพียงแค่จินตนาการนี้
และฉันจะแทรกสิ่งนี้เข้าไปข้างใน
ดังนั้นเมื่อคุณทำอย่างนั้นและคุณใส่เข้าไปข้างในนี่คือสิ่งที่รหัสจะมีลักษณะอย่างไรดังนั้นมันจะดูเหมือนชื่อผู้ใช้ที่ถูกต้องรหัสผ่านที่ถูกต้องที่ฉันต้องการเท่ากับ 1
ซึ่งเป็นความจริง
แล้วมันจะไม่ไปสนใจคำพูดนี้ตรงนี้
ดังนั้นถ้าเราผ่านสิ่งนี้เราควรจะสามารถเข้าสู่ระบบได้
ควรให้ฉันเข้าสู่ระบบและสมบูรณ์แบบเราสามารถเข้าสู่ระบบและชื่อผู้ใช้
จนถึงตอนนี้เรายังไม่ได้ทำอะไรเลย แต่มันแสดงให้เห็นว่ามันใช้รหัสของเรา
ลองทำสิ่งอื่นตอนนี้ลองเพิ่มข้อความเท็จ
ดังนั้นเราจึงทำอย่างใดอย่างหนึ่งเท่ากับที่ถูกต้องและดำเนินการสิ่งที่เราต้องการ
ลองหนึ่งอันเท่ากับสอง
และนี่คือความเท็จ
ดังนั้นฉันมีรหัสผ่านที่ถูกต้องและฉันมีชื่อผู้ใช้ที่ถูกต้อง แต่ฉันทำและหนึ่งเท่ากับสอง
และนี่ควรจะผิดเพราะมันผิดหนึ่งอันไม่เท่ากับสองและฉันใช้มัน
และทุกอย่างจะต้องเป็นจริง
ดังนั้นควรให้ข้อผิดพลาดกับฉันแม้ว่าฉันจะใส่ชื่อผู้ใช้ที่ถูกต้องและฉันจะใส่รหัสผ่านที่ถูกต้องดังนั้นฉันจึงใส่หนึ่งสองสามสี่ห้าหกและหนึ่งเท่ากับสอง
มันจะเป็นแบบนี้โอ้มันผิด
และอย่างที่คุณเห็นมันทำให้ฉันมีชื่อผู้ใช้และรหัสผ่านผิดพลาดในการตรวจสอบแม้ว่าฉันจะได้รับรหัสผ่านที่ถูกต้องและชื่อผู้ใช้ที่ถูกต้องก็ตาม
ดังนั้นนี่เป็นการยืนยันว่าเว็บไซต์นี้ฉีดสิ่งใดก็ตามที่เราต้องการในรหัสผ่านเพื่อให้เราสามารถใช้ฟิลด์รหัสผ่านเพื่อฉีดเป็นรหัสเด็ด
และมันจะอยู่ในฟอรัมนี้เสมอดังนั้นเราจะใส่รหัสผ่านและคุณจะโพสต์รหัสของคุณที่นี่
ดังนั้นฉันจะใส่รหัสตัวใหญ่ตรงนี้เพราะเราจะใส่รหัสผ่านใกล้รหัสแล้วใส่รหัสที่เราต้องการเรียกใช้บนระบบตรงนี้และมันจะถูกเรียกใช้บนระบบเป้าหมาย .