Kali ini kita bakal ngebahas tutorial SQLI menggunakan tools Havij, Cara ini biasanya di gunakan oleh orang - orang yang biasanya baru mempelajari tentang dunia hacking. tanpa basa basi langsung ke tutorialnye aje dah :
Peralatan :
1. PC/Laptop yang pastinya connect internet
2. Tools Havij V.1.08 ( Here )
2. Tools Havij V.1.08 ( Here )
3. Dork, ( monggo cari di google ), Jangan malas .. :p
Ane asumsikan udah pada dapet target ya .. :D
Tanda websitenya Vunl terhadap SQLI tinggal masukin tanda ( " ) di ahir link :
Ex : http://www.victimlink.com/product.php?id=1"
Kalo muncul yang kayak gini brarti webnya vunl :
Ane asumsikan udah pada dapet target ya .. :D
Tanda websitenya Vunl terhadap SQLI tinggal masukin tanda ( " ) di ahir link :
Ex : http://www.victimlink.com/product.php?id=1"
Kalo muncul yang kayak gini brarti webnya vunl :
Step by step :
1. Buka Havij dan masukkan Link target ke Box Target, kemudian Klik Analyze ( Liat Pic )
2. Setelah selesai maka akan didapatkan databasenya ( liat panah di pic ), kemudian Klik Table dan pilih get table ( lihat di pic )
3. Sekarang kita udah dapet tablenya , pada contoh ini ada : Event,Product,Purchase, kemudian kita cari columns nya, ceklis table yang ingin kita ketahui collumnnya dan klik Get Columns :
4. Oke .. Sekarang Columns nya pun sudah kita dapatkan, Silahkan Ceklis Columns yang menurut kawan - kawan mengandung Informasi penting ( Username/pw administrator, data CC, Email, dll ), Kemudian Klik Get Data dan tunggu hingga proses selesai ...
NB: Pasword biasanya dalam format md5 string, silahkan lakukan decrypt melalui situs" md5 decrypt online ataupun dengan menggunakan brute force
Segala Tutorial ini hanya sebagai media pembelajaran, jangan disalahgunakan , kami tidak bertanggung jawab atas pengrusakan dengan menggunakan tutorial dimari ... :D
Tutorial By Biawak Litak
Tidak ada komentar