CARA DEFACE POC SQL

Ok guys jumpa lagi dengan saya di blog ini

Perkenalkan nama saya ERSON04 GANS:V

di kali pertemuan ini saya akan share tutorial cara deface poc SQL:v

Ok tanpa banyak bacod langsung aja gas:v

Bahan?

1.dork

2.internet+google

3.cwek kalo bisa:v

4.udud+kopi:v

5.dios =pencet sini om:v

Step ke 1.

Dork=inurl:/"produck_php?id=

Yg pertama kalian dorking dlu kalo udh dapet web yg menurut kalain vuln terhadap SQL...

Dah di sini saya mendapatkan live target:v 

Dan setelah masuk ke web nya pertama Tama kalain cek web nya vuln atau tidak dengan kasi tanda petik seperti ini(')

 Dan setelah saya manambahkan tanda petik tadi akan menjadi seperti ini

Liat gambar

Nah kemungkinan besar kalo eror Kya Gtu berarti web tersebut vuln terhadap SQL:v

Dan seperti biasa kita tambahkan order+by+1--+-

 

Dan setelah saya manambahkan order+by dan web tersebut kembali normal

ok sekarang kita naikin angkanya tadikan 1 sekarang kita langsung ke 10 ae biar cepet:v

Dan setelah saya manambahkan angka 10 dan web nya eror lagi

Liat gambar

 dan saya mencoba menurunkan angka ke 6 dan masih eror

Liat gambar

nahh dan masi eror ya sekarang kita coba ke angka 5

Liat gambar

dan setelah saya menurunkan angka nya dan webnya kambli semula")

Berarti erornya di angka 5 ya:v

Ok lanjut sekarang kita ke union select seperti biasa nya untuk melihat angka togel nya

Liat gambar

nah kemungkinan seperti itu ya buat liat angka togel nya

Dan setelah saya enter dan bommm angka togel nya keluar crooottttt:v

nah di sini angka togel yg keluar yaitu 4 dan 5 :v

Dan untuk mendum database ny kita menggunakan dios yg sdh di siapkan di atas")

Dan untuk medum ny kita taro dios nya di angka 5 atau 4

Liat gambar

Dan bomm database ny pada crot:v 

Ok bisa kalian lihat di situ ada user adminya sekarang kita akan Dum lagi user dan password admin nya ;v

Damn bommm

Liat gambar

dan muncul lah user dan password adminya

Dan pswrd ny masih berbentuk kode dan sekarang kita has di klik sini om:v dan sesudah kalain has dan tinggal cari adlog admin ny dan masukin user+pw adminya dan up shell setelah up shell tersh ae web nya mau di ngapain:v

Ok sekian tutorial dari saya semoga bermanfaat se you Nex time")