Dan video ini kita akan melihat beberapa tips dan trik yang dapat Anda gunakan saat
mengeksploitasi sebagai obat atau suntikan.
Jadi kami telah melihat sebelum dua pernyataan utama yang kami gunakan untuk menemukan suntikan Eskdale adalah pernyataan
dan pernyataan ORDER BY.
Sekarang beberapa situs web mencoba menerapkan keamanan dengan memeriksa kueri Anda l untuk sejumlah kata dan
mereka daftar hitam kata-kata ini sehingga jika ada mereka tidak x mengeksekusi query.
Misalnya mereka memeriksa kata-kata seperti dan atau menyatukan ruang pilih dan hal-hal seperti itu.
Sekarang kita melihat bagaimana kita dapat memotong keamanan situs klien atau penyaringan menggunakan kata kerja yang sesuai.
Ini hanyalah cara lain untuk mem-bypass beberapa jenis filter yang digunakan dan sisi server jika mereka menggunakan daftar
hitam dari kata-kata ini maka Anda dapat mem-bypass mereka menggunakan cara yang akan kita bicarakan.
Sekarang misalnya, katakanlah Anda mencoba menemukan dan meningkatkan injeksi dan Anda akan menggunakan pernyataan yang
valid oleh Taipan dan satu sama dengan satu.
Jadi, alih-alih melakukan itu, Anda bisa mengetiknya seperti itu.
Jadi modal dan kemudian gunakan dua dua sama dengan dua 1:58 Dan
cara lain yang bisa Anda lakukan dan terus semua.
Dan kemudian katakan 1 1 1 sama dengan 1 1 1.
Dengan cara ini permintaan Anda akan berlalu.
Bahkan jika situs web yang ditandai telah masuk daftar hitam dan berlaku juga untuk Order By.
Anda dapat mengetik seperti itu dan Anda akan dapat menjalankan kueri ini bahkan jika mereka memasukkan urutan
kata sekarang.
Biarkan saya membiarkan saya menjalankan ini untuk Anda di sini sehingga Anda melihat ketika Anda menggunakan huruf besar seperti ini,
kueri masih akan berfungsi.
Jadi jika kita cukup mengetik pesanan itu satu per satu.
Sebenarnya saya lupa memberi komentar di sini.
Dan di sini kita mulai, Anda dapat melihat bahwa itu dijalankan dengan cara yang persis sama ketika Anda menulis pesanan dengan
satu tanpa tanpa modal.
Sekarang hal lain yang kadang-kadang situs Web Blacklist adalah ruang sehingga mereka tidak mengizinkan ruang di
ATAU LAIN.
Sekarang kita dapat mem-bypass itu dengan menulis komentar plus atau dobel alih-alih spasi.
Jadi mari kita lihat pada kueri yang pernah kita ikuti sebelumnya.
Jadi kami biasanya melakukan serikat pilih satu dua misalnya dan kemudian kami menutupnya dengan komentar kami yang merupakan persentase 23
sekarang setelah kuliah ini kita benar-benar dapat menjalankan pernyataan seperti sehingga kita dapat menulisnya sebagai
serikat dengan modal pilih lagi kapitalisasi beberapa dari surat-surat dan kemudian kami datang dengan yang untuk
menutupnya dengan komentar kami.
Dan jika spasi digunakan jika spasi dimasukkan dalam daftar hitam, maka kita dapat menempatkan Plus sebagai ganti.
Jadi kita bisa melakukan penyatuan plus pilih ditambah satu hingga empat kita dapat menuliskannya sebagai penyatuan komentar ganda sehingga kita membuka komentar
dan menutupnya pilih Buka komentar dan tutup ingin membuka komentar dan tutup itu dan hanya
itu.
Sekarang pernyataan ini akan dieksekusi persis seperti pernyataan normal.
Mari saya tunjukkan di sini.
Jadi jangan masuk ke injeksi Maskil.
Kami menempatkan nomor satu seperti biasa ini berfungsi.
Sekarang kita bisa datang ke sini, tutup kutipan dan mengeluarkan pernyataan.
Dan seperti yang Anda lihat sekarang, pernyataan dieksekusi dengan sukses dan kita
dapat melihat bahwa kita dapat menggunakan nomor satu dan dua untuk mendapatkan nilai dari database.
Hal lain yang perlu diingat adalah komentar kadang-kadang komentar dimasukkan daftar hitam atau kadang-kadang tidak
semua komentar berfungsi ketika Anda mencoba untuk mengomentari sisa kode.
Jadi ada sejumlah komentar yang dapat Anda coba dalam contoh kami, kami telah melihat tagar
atau persentase 23 adalah yang terbaik yang Anda juga dapat menggunakan gaya seperti bintang atau minus minus sebagai komentar.
Kadang-kadang Anda juga harus mengakhiri pernyataan sehingga Anda harus menambahkan tanda titik koma
untuk mengatakan bahwa ini adalah akhir dari pernyataan dan kemudian menambahkan komentar Anda dan Anda juga dapat menggunakan garis miring
ganda sebagai komentar juga.
Jadi kita melihat dalam contoh kita lagi tag hash adalah yang bekerja untuk kita tetapi kadang-kadang tidak bekerja
maka Anda dapat mencoba semua yang Anda bisa coba untuk maju untuk selempang Anda dapat mencoba bintang hutan
dan Anda dapat mencoba minus minus .
Jika itu tidak berhasil maka Anda harus melanjutkan dan menambahkan titik koma di akhir dan lagi
mencoba untuk slash forward slash maju bintang slash minus minus dan tagar.