Assalamualaikum guyss, disini gua DanzzHaksor bakal ngasih kalian tutorial SQL Injection di Form Search, yaudah gausah bnyak bcot langsung aja ke tutorial nya aja
Live Target : https://smkn1kotobaru.sch.id/berita
Oke disini kita test di form search pada web tsb dngan string ( ' ) tentu nya
Nahh seperti gambar tersebut dan kita liat apa yang akan terjadi
Disini web nya menunjukkan eror, lanjut saja ke order by seperti SQLI biasa
Jika eror seperti ini, ganti url balancer nya karna diweb ini tidak bisa menggunakan url balancer ( --+- )
Url Balancer :
1. --
2. --+
3. --+-
4. #
5. ;%00
6. `
Disini gua pakai url balancer ( # ), langsung aja kita coba apakah bisa atau tidak...
Okee disini ternyata bisa pakai ( # ), kita lanjut cari column eror nya dan gua dapat column eror nya di angka 29
Yeee malah dapat 403 asyuu, disini tinggal kalian bypass aja pakai five digit /*!00000union*/ select
Kalau ga keluar togel nya tinggal tambahin( - ) jadi, - ' /*!00000union*/ select
Ternyata togel nya angka 4 tinggal kalian tempel dios kalian aja dah ke togel nya
Oke dios gua udah keprint disini. Nahh jadi gitu deh SQL Injection di form search, emang ribet tapi ga seribet SQLI Base64;)
Semoga penjelasan gua bisa kalian mengerti Wassalamualaikum Wr. Wb
0 Komentar