OK, so I showed you how to perform

OK, so I showed you how to perform some basic SQLi previously, but there will be times that it starts off working and then you find yourself facing a FORBIDDEN page (403 Error). Typically you can find the vulnerable page, find the column count and then when you switch to use the UNION SELECT statement you get the errors starting up. This is typically due to the server side rules that are filtering out your request. This is often referred to as the Web Application Firewall or WAF, but don’t worry as there are ways we can beat them. You can get pretty creative with the methods used but for now I will show how to use comments to bypass the filters, sometimes referred to as inline comments or C comments.

ผลลัพธ์ (ไทย) 1:

ตกลง ดังนั้น ฉันพบคุณวิธีการ SQLi บางพื้นฐานก่อนหน้านี้ แต่จะมีบางครั้งที่มันเริ่มออกทำงานแล้ว คุณพบตัวเองหันหน้าพระราชวังต้องห้าม (403 ข้อผิดพลาด) โดยทั่วไปคุณสามารถค้นหาหน้าเสี่ยง ค้นหาจำนวนคอลัมน์ และจากนั้น เมื่อคุณสลับการใช้คำสั่ง select ของสหภาพ คุณได้รับข้อผิดพลาดการเริ่มต้น นี่คือโดยทั่วไปเนื่องจากกฎฝั่งเซิร์ฟเวอร์ที่จะกรองคำขอของคุณ นี้มักจะเรียกว่าเป็นเว็บแอพพลิเคชันไฟร์วอลล์หรือ WAF แต่ไม่ต้องกังวลเนื่องจากมีวิธีที่เราสามารถเอาชนะ คุณสามารถดูสวยสร้างสรรค์ ด้วยวิธีการใช้ แต่สำหรับตอนนี้ ฉันจะแสดงวิธีการใช้ข้อคิดเห็นเพื่อหลีกเลี่ยงตัวกรอง บางครั้งเรียกว่าไลน์ข้อคิดเห็นหรือข้อคิดเห็น C

ผลลัพธ์ (ไทย) 2:

ตกลงดังนั้นฉันแสดงให้เห็นว่าวิธีการที่จะดำเนินการบางขั้นพื้นฐาน SQLi ก่อนหน้านี้ แต่จะมีบางครั้งที่มันเริ่มออกทำงานแล้วคุณจะพบว่าตัวเองหันหน้าต้องห้าม (403 ข้อผิดพลาด) โดยปกติแล้วคุณจะพบหน้าช่องโหว่ที่พบนับคอลัมน์และจากนั้นเมื่อคุณสลับไปใช้คำสั่ง SELECT ยูเนี่ยนที่คุณได้รับข้อผิดพลาดเริ่มต้นขึ้น นี้เป็นปกติเนื่องจากกฎระเบียบด้านเซิร์ฟเวอร์ที่มีการกรองตามคำขอของคุณ นี้มักจะเรียกว่า Web Application Firewall หรือ WAF แต่ไม่ต้องกังวลว่าจะมีวิธีที่เราสามารถชนะพวกเขา คุณสามารถได้รับการสร้างสรรค์สวยด้วยวิธีการที่ใช้ แต่ตอนนี้ผมจะแสดงวิธีการใช้ความคิดเห็นเพื่อหลีกเลี่ยงตัวกรองบางครั้งเรียกว่าเป็นความเห็นแบบอินไลน์หรือความคิดเห็น C

ผลลัพธ์ (ไทย) 3:

ตกลงดังนั้นฉันแสดงให้คุณวิธีการปฏิบัติ sqli เบื้องต้นก่อนหน้านี้ แต่จะมีบางครั้งที่มันเริ่มทำงานแล้ว คุณพบว่าตัวเองหันหน้าไปทางหน้าต้องห้าม ( ข้อผิดพลาด 403 ) โดยทั่วไปคุณสามารถค้นหาหน้าเสี่ยงหาคอลัมน์นับและจากนั้นเมื่อคุณเปลี่ยนไปใช้สหภาพเลือกงบคุณได้รับข้อผิดพลาดที่เริ่มต้นขึ้นนี้มักจะเกิดจากเซิร์ฟเวอร์ด้านกฎระเบียบที่มีการกรองการร้องขอของคุณ นี้มักจะเรียกว่าเป็น Web Application Firewall หรือเวฟ แต่ไม่ต้องกังวลมีวิธีการที่เราสามารถเอาชนะพวกมันได้ คุณสามารถรับความคิดสร้างสรรค์มากกับวิธีการที่ใช้ แต่สำหรับตอนนี้ผมจะแสดงวิธีการที่จะใช้ความคิดเห็นเพื่อหลีกเลี่ยงตัวกรอง , บางครั้งเรียกว่าความคิดเห็นแบบอินไลน์หรือซีแสดงความคิดเห็น