OK, quindi ora sappiamo che possiamo inserire qualsiasi codice che vogliamo qui e verrà eseguito sul sistema.
Quindi diamo un altro sguardo ora alla dichiarazione, quindi la dichiarazione dice selezionare inizia da account dove
username è uguale al nome utente che abbiamo messo qui e password uguale alla password che
abbiamo messo lì.
Vediamo se possiamo usarlo per accedere senza usare una password senza nemmeno conoscere la password.
E lo farò con l'amministratore.
Quindi il nome utente dell'amministratore sarà admin e non so
quale sia la password per l'amministratore.
Così farò, metterò qualcosa.
Quindi niente davvero nessuna password casuale e nessun codice dove dovrei correre qui stavamo facendo.
E uno è uguale a uno eo roba.
Quindi quello che farò è che farò o invece che e poi dirò che uno è uguale a uno.
Quindi, quale sarà il nostro codice quando dirò di eseguirlo una volta che l'ho iniettato, questo entrerà qui come
avremmo fatto prima, quindi il nostro codice assomiglierà a questo.
Quindi saranno i conti di Celeste dagli account che li stiamo utilizzando come gli uomini.
E la password è uguale a A.
Ora questo è sbagliato.
O uno è uguale a 1, che è giusto.
Quindi, ogni volta che si ha una R se la condizione OR è giusta, tutto è giusto.
Questo è il modo in cui funziona la nostra affermazione.
Quindi selezionare Inizia da account che utilizzano un fisico per gli uomini.
Il nome utente OK è uguale a uomini e password pari a A.
È sbagliato.
Tutto è uguale a uno.
OK, lo accetterò.
E in effetti lo eseguirà e ci permetterà di accedere ad Azman senza nemmeno conoscere la password
per l'altro.
Quindi proviamo a iniettare questo ora.
E come puoi vedere, sono stato in grado di accedere come amministratore e Monkey è la firma per l'amministratore.
Ora l'esclusione degli accessi può essere eseguita in molti modi, a seconda del codice scritto sulla pagina e dipende dal modo in cui si
desidera farlo e da come si sta immaginando il codice e tutti i casi quando si
inserisce il codice singolo qui voglio vedere questo messaggio
A volte lo vedi che rende il tuo lavoro molto più semplice se non lo fai, quindi
devi indovinare come si presenta.
Quindi ti mostrerò un altro esempio di esclusione invece di iniettare il codice come questo.
Il parametro admin è effettivamente iniettabile così come si vede quando inserisco la virgoletta singola il
privatore è iniettabile esattamente allo stesso modo della password in modo da poter inserire il codice anche nel nome utente.
E ora cosa farò, quindi diamo un'occhiata a questo e lo rivenderò nel modo in
cui di solito sarebbe.
Quindi avresti il nome utente e la password dei campi in cui tu, qualunque cosa tu abbia inserito, saranno sostituiti
e il nome utente e la password.
Quindi proviamo a iniettare qualcosa nel nome utente e quello che sto per dire è che sto
per dire il nome utente mentre chiami l'amministratore e poi chiuderò il preventivo personalmente e poi aggiungerò un commento.
Quindi la mia affermazione quando leggerò questa affermazione sarà simile a questa e in realtà sto solo andando
a copiarla qui.
E quando mi inietto quando inserisco questo codice qui e poi nel mio nome lo inietterà lì dentro.
Ecco come apparirà il codice che selezionerà l'avvio da account in cui il nome utente
è uguale a Aardman.
Chiudo qui il codice qui usando questo qui e poi ho aggiunto un commento.
Quindi praticamente tutto questo non verrà nemmeno eseguito.
Quindi il codice sarà che sarà Selecta da account dove il nome utente
è uguale a admin e skill fammi luggin senza nemmeno inserire nulla nella password.
Quindi facciamolo.
Inserirò il mio nome utente come amministratore e chiudo il preventivo e aggiungo un commento e quindi puoi inserire qualsiasi
password tu voglia.
Sto solo salendo al numero uno e ho intenzione di accedere e come puoi vedere sono riuscito
ad accedere come amministratore.
Quindi, di nuovo questo è un test della scatola nera.
Quindi in realtà non vedi il codice in molti casi con cui vuoi giocare e vedere come
funziona con te.
Ma la cosa principale è che vuoi testare se esiste l'iniezione Escurial e la useresti nel metodo che
ti abbiamo mostrato nel video precedente.
Quindi prova una singola citazione prova l'istruzione on try half true on statement quindi una volta che hai ottenuto uno e poi una dichiarazione
false on così uno è uguale a zero o due è uguale a zero.
E se funzionano come previsto, il tuo obiettivo ha un'iniezione di calcoli e può iniziare a giocarci.