ขณะนี้มีวิธีการดึงข้อมูลโดยใช้การฉีดที่ไม่มีทักษะคุณสามารถเพิ่มความปลอดภัยให้เป็นระดับหนึ่ง แต่คุณสามารถใช้ประโยชน์จากวิธีนี้ได้ในลักษณะเดียวกับที่คุณใช้ประโยชน์จากศูนย์ระดับ
และถ้าคุณเพิ่มระดับความปลอดภัยเป็นห้าจริง ๆ
แล้วมันปลอดภัยมากมันจะปลอดภัยเท่ากับเว็บล็อกในที่เราเคยเห็นในการเข้าสู่ระบบบายพาสหรือใช้ Eskew ของฉันฉันจะหลบหนีความแข็งแกร่งหนีจริงรวมกับเครื่องหมายคำพูด
และเครื่องหมายคำพูดคู่
ดังนั้นมันจึงค่อนข้างฉีดได้
สิ่งที่ฉันต้องการแสดงให้คุณเห็นในการบรรยายครั้งนี้เป็นการฉีดทักษะที่ยากกว่าและฉันจะแสดงให้คุณเห็นว่าใน VW
แทนที่จะเป็นมาทิลด้า
ดังนั้นฉันจะปิดเรื่องนี้และเราอยู่ที่นี่บนดีวีดีแล้วและฉันจะลงไปที่ระดับความปลอดภัยและฉันจะตรวจสอบให้แน่ใจว่ามันตั้งค่าไว้ต่ำเกินไป
ตอนนี้ฉันสนใจในระดับปานกลาง แต่ฉันจะแสดงให้คุณเห็นถึงวิธีการใช้ประโยชน์จากสิ่งนี้ในระดับต่ำเพียงเพื่อให้ข้อมูลไหลอย่างถูกต้อง
ดังนั้นฉันจะไปฉีดทักษะ
ฉันแค่จะใส่หมายเลขหนึ่งในที่นี่
ในขณะนี้คุณสามารถเห็นว่าเราได้ไปที่หน้าที่ถูกต้องให้ชื่อและนามสกุลของ ID ผู้ใช้ที่เราให้
ตอนนี้ฉันสามารถอัดมันในโพสต์ในกล่องหรือที่นี่แล้วคุณก็ออกไปแล้วฉันจะอัดมันเข้าไปใน R L
และฉันจะใส่คำพูดเดียว
และอย่างที่คุณเห็นเราได้รับข้อผิดพลาดที่บอกเราว่ามีข้อผิดพลาดในคำสั่งซึ่งหมายความว่ามีการฉีด
ACL ที่นี่เราสามารถตรวจสอบได้โดยการเพิ่มข้อความจริงว่าและหนึ่งเท่ากับ 1 ซึ่งควรให้ฉัน
ที่จริงฉันลืมที่จะเพิ่มความคิดเห็นของฉันที่นี่
ดังนั้นเราเพียงแค่เพิ่มความคิดเห็นเพื่อให้งบจริงจะให้เว็บเพจที่ถูกต้องตามปกติเหมือนที่เราเห็นที่นี่
ดังนั้นจึงให้ชื่อและนามสกุลที่ถูกต้องกับเรา
ตอนนี้ถ้าฉันบอกว่าหนึ่งเท่ากับศูนย์ซึ่งไม่ถูกต้องควรให้ฉันหน้าไม่ถูกต้อง
และที่นี่เราไปอีกครั้งในหน้าที่ไม่ถูกต้องซึ่งหมายความว่าพารามิเตอร์ ID
ที่นี่คือการบริโภคและหน้ากำลังทำสิ่งที่เราขอให้เขาทำ
นอกจากนี้เรายังสามารถตรวจสอบสิ่งนี้โดยใช้คำสั่งซื้อทีละรายการจากนั้นเราสามารถบอกได้ว่ามีจำนวนมากและควรให้เพจที่ไม่ถูกต้องแก่เรา
และที่นี่เราไปว่าหุ่นจำลองหน้าเว็บนี้เสี่ยงต่อการถูกฆ่าโดยการฉีด
ทีนี้ฉันจะพยายามหาจำนวนของคอลัมน์แล้วเพิ่มด้วยสามคอลัมน์
และนี่คือมวล TELL ในคอลัมน์ที่ไม่รู้จัก
ลองทำสองวิธีในหน้านั้นถูกต้อง
นั่นหมายความว่าเรามีสองคอลัมน์ในหน้านี้เพื่อให้เราสามารถสร้างคำสั่งเลือกร่วมของเรา
ตอนนี้คุณสามารถเห็นฉันจริงฉันสร้างพวกเขาแล้วและฉันสามารถเลือกทุกอย่าง
แต่ฉันแค่ต้องการแสดงให้คุณเห็นอีกครั้ง
ดังนั้นฉันแค่จะมีคำสั่งสหภาพเลือกกับคุณที่นี่จริง
ๆ ดังนั้นฉันแค่จะบอกคุณแล้วเลือกหนึ่งและเราจะเห็นว่าเราสามารถแสดงสิ่งและเข้า
ดังนั้นฉันจะเลือกฐานข้อมูลในหนึ่งและเราจะเห็นว่าชื่อฐานข้อมูลของฉันคือ DPW
ดังนั้นฉันสามารถไปข้างหน้าและพยายามเลือกตารางทั้งหมดโดยใช้ชุดรูปแบบข้อมูลของฉันตารางอื่น ๆ ดังนั้นแบบสอบถามจะคล้ายกับแบบสอบถามที่เราอยู่ที่นี่ด้วย DVDA
เมื่อคุณพูด จะถูกตั้งค่าเป็น
DPW แทน Austan ดังนั้นฉันจะวางที่นี่
และอย่างที่คุณเห็นฉันจะได้โต๊ะซึ่งเป็นสมุดเยี่ยมและผู้ใช้
ตอนนี้เราสามารถไปข้างหน้าและพยายามเลือกและค้นหาคอลัมน์สำหรับแต่ละตารางเหล่านี้โดยใช้คำสั่งเดียวกับที่เราใช้ในการบรรยายก่อนหน้า
ฉันจะไม่วิ่งมันตอนนี้เพราะฉันวิ่งไปแล้ว
และถ้าหากคำสั่งตารางถูกต้องตารางคอลัมน์จะถูกเรียกใช้
ดังนั้นฉันจึงได้พบว่ามีคอลัมน์ชื่อผู้ใช้และรหัสผ่านในตารางผู้ใช้และฉันจะเรียกใช้คำสั่งนี้เพื่อเลือกชื่อผู้ใช้และรหัสผ่านเพียงเพื่อแสดงให้คุณเห็นสิ่งที่จะเกิดขึ้น
และอย่างที่คุณเห็นเราสามารถเลือกชื่อผู้ใช้และรหัสผ่านสำหรับผู้ใช้ทั้งหมดที่เรามีในตารางผู้ใช้
ตอนนี้ฉันไม่สนใจสิ่งนี้เพราะเราทำมาก่อนหน้านี้กับวันแมทเทล
ฉันต้องการแสดงให้คุณเห็นว่าจะใช้งบเหล่านี้ในระดับความปลอดภัยปานกลางได้อย่างไร
ดังนั้นฉันแค่อยากจะทำสิ่งนี้เพื่อแสดงให้คุณเห็นว่ามันทำงานได้ดีแค่ไหน
และตอนนี้ฉันจะไปข้างหน้าและเปลี่ยนระดับความปลอดภัยเป็นสื่อ
และตอนนี้ฉันสามารถไปที่
Q ฉีดตกลง
และเราจะพยายามค้นหามันแบบเดียวกับที่เราเคยทำมาก่อน
ดังนั้นฉันจะไปกับหมายเลขหนึ่งก่อนเพื่อดูหน้าที่ถูกต้องและนี่เป็นเรื่องเกี่ยวกับหน้านั้น
ตอนนี้ฉันจะลองใส่คำพูดเดียวหลังจากที่คุณเห็นตอนนี้เราได้รับข้อผิดพลาดเกี่ยวกับข้อผิดพลาดนี้จะแตกต่างกัน
อันที่จริงมันบ่นเกี่ยวกับการมีอยู่ของคำพูดเดียว
งั้นลองพยายามยุติสิ่งที่ฉันทำและเท่ากับที่เราทำมาก่อน
และปิดด้วยความคิดเห็นของเราและนี่ควรจะแสดงหน้าที่ถูกต้องตามที่คุณเห็นตอนนี้มันไม่ได้แสดงให้เราเห็นเกี่ยวกับหน้า
จริง ๆ
แล้วมันยังคงให้เพจที่ไม่ถูกต้องแก่เราแม้ว่าเราจะกล่าวว่าหน้านั้นมีค่าเท่ากับเพจที่ไม่ควรส่งผลกระทบต่อคำสั่งหรือข้อความค้นหาของเรา
ดังนั้นลองใส่รหัส ETP แฮชเพื่ออ้างอิง
แทนที่จะใช้คำพูดดังนั้นฉันจะใส่เปอร์เซ็นต์ 27
และดูว่ามันจะผ่านการรักษาความปลอดภัยใด ๆ บางทีพวกเขากำลังใช้และอีกครั้งฉันยังได้รับปัญหาเดียวกัน
ดังนั้นลองและเล่นให้มากขึ้นกับสิ่งนี้
ตอนนี้ที่ฉันกล่าวว่าการฉีดสกิลทักษะการระเบิดอาจแตกต่างกันไปในแต่ละเว็บไซต์
ดังนั้นจึงมีการลองผิดลองถูกมากมาย
ดังนั้นลองลบคำพูดออกแล้วดูว่ามันจะแก้ปัญหาของเราได้จริงและทำให้มันยอดเยี่ยมหรือไม่
ตอนนี้สิ่งนี้ทำให้เราเป็น phage ที่ถูกต้อง
ทีนี้ลองเปลี่ยนมันแล้วบอกว่าหนึ่งเท่ากับสองแล้วดูว่าเกิดอะไรขึ้น
และสิ่งนี้ทำให้เรามีหน้าเว็บที่ไม่ถูกต้อง
ดังนั้นเว็บไซต์จึงตอบสนองต่อสิ่งที่เรากำลังพูด
ข้อแตกต่างอย่างเดียวคือตอนนี้เราไม่ได้ใช้อัญประกาศเราแค่ฉีดมันทันทีหลัง ID
หลังจากหมายเลขตกลง
ดังนั้นไปข้างหน้าและพยายามสร้างสหภาพของเราเลือก
ดังนั้นฉันจะพิมพ์สหภาพเลือกหนึ่งไปยัง Yep ที่ดูเหมือนว่าเราสามารถเขียนสิ่งในหมายเลขหนึ่งและหมายเลขสอง
ดังนั้นลองเลือกชื่อตารางจากตาราง
schema ของข้อมูลอย่างที่เราทำเสมอเพื่อรับตารางทั้งหมดที่เราต้องการ
และที่นี่เราไป
เราได้รับตารางทั้งหมดเหมือนที่เราได้รับมาก่อน