well actually it only depends on th

well actually it only depends on the environment and reaction of application when we try some commenting operators. If you see php is used then usually "--" will surely work other wise you can check "--+" or "# (url encoded)", else the best option is to try with different types of comments and analyse the input. So what we will do to check is try to close our input with all possibilities like single quote double quote or brackets etc, and comment rest query and if it works then we can be sure that this comment is working. We will again take the same url for example "http://fakesite.com/report.php?id=23" so lets see how can we check for which comment to use.

Kết quả (Việt) 1:

cũng thực sự chỉ phụ thuộc vào môi trường và phản ứng của ứng dụng khi chúng tôi cố gắng một số nhà khai thác cho ý kiến. Nếu bạn thấy php được sử dụng sau đó thường "--" chắc chắn sẽ làm việc khác khôn ngoan bạn có thể kiểm tra "--+" hoặc "# (url mã hóa)", khác lựa chọn tốt nhất là để thử với loại khác nhau của ý kiến và phân tích đầu vào. Vì vậy, chúng tôi sẽ làm gì để kiểm tra là cố gắng để đóng chúng tôi đầu vào với tất cả khả năng như một báo báo đôi hoặc dấu ngoặc vv, và nhận xét phần còn lại truy vấn và nếu nó hoạt động sau đó chúng tôi có thể chắc chắn rằng bình luận này làm việc. Một lần nữa, chúng tôi sẽ mất cùng một url ví dụ "http://fakesite.com/report.php?id=23" do đó cho phép xem làm thế nào có thể chúng tôi kiểm tra bình luận để sử dụng.

Kết quả (Việt) 2:

cũng thực sự nó chỉ phụ thuộc vào môi trường và phản ứng của các ứng dụng khi chúng ta thử một số nhà khai thác cho ý kiến. Nếu bạn thấy php được sử dụng sau đó thường "-" chắc chắn sẽ làm việc khác khôn ngoan bạn có thể kiểm tra "- +" hoặc "# (url mã hóa)", khác các lựa chọn tốt nhất là để thử với các loại khác nhau của các ý kiến ​​và phân tích đầu vào . Vì vậy, những gì chúng ta sẽ làm gì để kiểm tra là cố gắng để đóng đầu vào của chúng tôi với tất cả các khả năng như báo duy nhất báo giá gấp đôi hoặc khung vv, và nhận xét truy vấn còn lại và nếu nó hoạt động thì chúng ta có thể chắc chắn rằng nhận xét này đang làm việc. Chúng tôi sẽ một lần nữa mất url cùng một ví dụ "http://fakesite.com/report.php?id=23" để cho phép xem làm thế nào chúng ta có thể kiểm tra mà comment để sử dụng.