OK, agora vamos em frente e dar uma olhada no nível médio de segurança e ver se podemos explorar
essa terceira capacidade de script entre sites.
Agora, antes de fazer qualquer coisa, essa página conterá automaticamente o código que será executado toda vez
que a página funcionar.
Você pode ir para configurar e redefinir o banco de dados.
Isso basicamente irá redefinir redefinir tudo.
E quando você volta para a loja, diz que nada vai funcionar, porque todos os registros serão apagados.
Agora eu também vou para a segurança e vou definir a segurança para o meio enviado e
voltar para a nossa loja.
Agora, no nível de segurança médio, a caixa de texto da mensagem não é injetável.
E vamos falar sobre isso no próximo vídeo, por enquanto eu sou tudo o que vou tentar injetar no nome.
Então, primeiro de tudo, vamos tentar o nosso código que sempre usamos, então não
é o código normal que capitaliza algumas das letras.
E você pode ver que não podemos escrever muito no nome porque é limitado a 10 caracteres.
Isso pode ser facilmente passado por clique com o botão direito do mouse para ver o código e,
em seguida, vamos alterar o tamanho máximo aqui para 100.
Então podemos colocar 100 caracteres aqui.
Então, novamente, vou colar meu código e vou colocar qualquer coisa aqui.
Assinou o livro de visitas.
Agora, como você pode ver, conseguimos contornar isso.
O que eu também quero mostrar é como executar uma dessas cargas de descoberta sem usar uma cotação.
Então algumas vantagens com isso usam a filtragem de aspas simples ou até mesmo aspas duplas e elas seriam
removidas.
Então, o que você pode fazer é tentar usar essa função de carvão e em vez de colocar uma corda aqui exatamente
da mesma forma que fizemos com a escola quando usamos o Hexe e neste caso vamos
converter a string ou o texto para código char.
Então você pode fazer isso com o Google, se você apenas calculadora de carvão do Google.
E eu vou colocar esse link na descrição vamos usar o primeiro e eu
vou colocar eu vou chamar esse x x x 2.
Então nós não nos misturamos com o primeiro e eu vou pegar o código dele.
Então este é o código
que vamos copiar isso.
E vamos substituí-lo aqui.
E depois vamos continuar.
Então isso vai ser normal.
E eu também fiz apenas uma das partes pequenas aqui e fiz uma dessas pequenas apenas para podermos ignorar
quaisquer filtros se eles estão verificando um script e então vamos usá-lo em vez de colocar
o texto aqui entre esses dois suportes.
Na verdade, estamos dizendo uma string do código Cheraw.
Então basicamente decodifique esse código char e execute-o como uma string.
Então vamos em frente e rodar isso e ver se funciona.
Agora vamos adicioná-lo novamente, vamos ter que mudar o nome para 100 aqui.
E então eu vou injetar isso.
Coloque qualquer coisa aqui.
Assine.
Este é o primeiro exercício da primeira entrada e como você pode ver o nosso segundo.
E ele foi executado e conseguimos executar essa segunda entrada sem colocar nenhuma cotação na
carga útil.