OK, teraz przejdźmy dalej i spójrzmy na średni poziom bezpieczeństwa i zobaczmy, czy możemy wykorzystać tę
trzecią umiejętność wykonywania skryptów krzyżowych.
Teraz zanim zrobisz cokolwiek, ta strona automatycznie zawiera kod, który będzie działał przy każdym
uruchomieniu strony.
Możesz przejść do konfiguracji i zresetować bazę danych.
To w zasadzie zresetuje resetowanie wszystkiego.
A kiedy wrócisz do sklepu, będzie napisane, że nic nie zadziała, ponieważ wszystkie zapisy zostaną usunięte.
Teraz mam zamiar także udać się do bezpieczeństwa i ustawić zabezpieczenia na średnie i
wrócić do naszego sklepu.
Teraz na średnim poziomie bezpieczeństwa pole tekstowe wiadomości nie jest wstrzykiwalne.
I porozmawiamy o tym w następnym filmie, na razie mam zamiar spróbować wstrzyknąć to imię.
Przede wszystkim wypróbujemy nasz kod, którego zawsze używamy, więc nie jest
to zwykły kod z wielką literą.
I widzisz, że nie możemy tak naprawdę napisać wiele w nazwie, ponieważ jest ograniczona do 10 znaków.
Można to łatwo przejść przez kliknięcie prawym przyciskiem myszy elementu, aby zobaczyć kod, a
następnie zmienimy maksymalną długość na 100.
Następnie możemy umieścić tutaj 100 znaków.
Więc znowu mam zamiar wkleić mój kod i mam zamiar umieścić cokolwiek tutaj.
Podpisano księgę gości.
Teraz, jak widać, udało nam się ominąć to tak.
Co chcę ci pokazać, to jak uruchomić jeden z tych ładunków odkrywczych bez użycia cytatu.
A więc niektóre ulepszenia z tym filtrem używają pojedynczych cudzysłowów, a nawet podwójnych cytatów, a oni je
usuwają.
Więc możesz spróbować użyć tego szczepu funkcji z węgla drzewnego i zamiast wstawiania łańcucha tutaj dokładnie tak samo,
jak zrobiliśmy ze szkołą, kiedy użyliśmy Hexe i w tym przypadku będziemy
konwertować ciąg lub tekst do kodu znaku.
Możesz to zrobić w Google, jeśli masz tylko kalkulator węglowy Google.
I zamierzam umieścić ten link w opisie, w którym zamierzamy użyć pierwszego, i
zamierzam po prostu nazwać ten jeden x x x 2.
Więc nie myli się z pierwszym, a otrzymam kod.
To jest kod, który
zamierzamy skopiować.
Zamierzamy go zastąpić tutaj.
A potem pójdziemy dalej.
To będzie normalne.
I ja też po prostu zrobiłem jeden z tego kawałka tutaj i zrobiłem jedno z tych
małych, żeby móc pominąć filtry, jeśli sprawdzają skrypt, a potem użyjemy go zamiast wstawiać
tekst tutaj między tymi dwoma nawiasami.
Właściwie wypowiadamy ciąg znaków z kodu Cheraw.
Więc po prostu dekoduj ten kod, a następnie uruchom go jako ciąg znaków.
A więc chodźmy dalej i zobaczmy, czy to działa.
Teraz dodamy to jeszcze raz, będziemy musieli zmienić nazwę na 100 tutaj.
A potem zamierzam to wstrzyknąć.
Wrzuć wszystko tutaj.
Podpisz to.
To jest pierwsze ćwiczenie z pierwszym wpisem i jak widać nasz drugi.
I zostało wykonane i udało nam się wykonać ten drugi wpis bez umieszczania żadnych cudzysłowów w
polu danych.