OK sekarang, mari kita lanjutkan dan lihat tingkat keamanan menengah dan lihat apakah kita dapat memanfaatkan kemampuan
skrip lintas situs ketiga ini.
Sekarang sebelum Anda melakukan apa-apa karena halaman ini secara otomatis akan berisi kode yang akan berjalan setiap
kali halaman berfungsi.
Anda dapat mengatur dan mengatur ulang basis data.
Ini pada dasarnya akan mengatur ulang segalanya.
Dan ketika Anda kembali ke toko itu mengatakan tidak ada yang akan berhasil karena semua catatan akan dihapus.
Sekarang saya juga akan pergi ke keamanan dan saya akan mengatur keamanan ke media yang dikirimkan dan
kembali ke toko kami.
Sekarang di tingkat keamanan menengah kotak teks pesan tidak dapat disuntikkan.
Dan kita akan membicarakannya di video berikutnya untuk saat ini. Saya akan coba menyuntikkan namanya.
Jadi pertama-tama kita akan mencoba kode kita yang selalu kita gunakan jadi bukan
kode normal dengan huruf kapital beberapa huruf.
Dan Anda dapat melihat bahwa kami tidak dapat benar-benar menulis banyak dalam nama karena terbatas pada 10 karakter.
Ini dapat dengan mudah dilewati oleh klik kanan elemen untuk melihat kode dan kemudian kita
akan mengubah panjang maks di sini menjadi 100
Lalu kita bisa memasukkan 100 karakter di sini.
Jadi sekali lagi saya hanya akan menempelkan kode saya dan saya akan meletakkan apa pun di sini.
Menandatangani buku tamu.
Seperti yang Anda lihat, kami berhasil memotongnya begitu saja.
Yang ingin saya tunjukkan kepada Anda adalah bagaimana menjalankan salah satu muatan penemuan ini tanpa menggunakan kutipan.
Jadi beberapa keuntungan dengan menggunakan pemfilteran pada tanda kutip tunggal atau bahkan tanda kutip ganda dan mereka akan
menghapusnya.
Jadi yang dapat Anda lakukan adalah Anda dapat mencoba menggunakan fungsi ini dari arang dan bukannya meletakkan string di sini dengan cara
yang sama persis seperti yang kami lakukan dengan sekolah ketika kami menggunakan Hexe dan kasing
ini akan mengkonversi string atau teks ke kode char.
Jadi Anda bisa melakukannya dari Google jika Anda hanya menggunakan kalkulator arang Google.
Dan saya akan meletakkan tautan ini dalam deskripsi, kita akan menggunakan yang pertama dan saya
akan menempatkan saya akan memanggil yang ini x x x 2
Jadi kita tidak terlibat dengan yang pertama dan saya akan mendapatkan kodenya.
Jadi ini kode yang
akan kita salin.
Dan kita akan menggantinya di sini.
Dan kemudian kita akan melanjutkan.
Jadi ini akan menjadi normal.
Dan saya juga baru saja membuat satu bagian kecil di sini dan saya membuat satu bagian kecil ini sehingga
kita dapat melewati filter jika mereka memeriksa naskah dan kemudian kita akan menggunakannya daripada meletakkan teks
di sini antara dua kurung ini.
Kami sebenarnya mengatakan string dari kode Cheraw.
Jadi pada dasarnya dekode kode char ini dan jalankan sebagai string.
Jadi mari kita lanjutkan dan jalankan ini dan lihat apakah itu berhasil.
Sekarang kita akan menambahkannya lagi kita harus mengubah nama menjadi 100 di sini.
Dan kemudian saya akan menyuntikkannya.
Taruh apa saja di sini.
Tanda tangani.
Ini adalah latihan pertama entri pertama dan seperti yang Anda bisa lihat kami yang kedua.
Dan itu telah dieksekusi dan kami berhasil mengeksekusi entri kedua ini tanpa memasukkan tanda kutip di
payload.