Advance SQL Injection + Live Demo By Edelweize

bgtu n9 eCc buta,,
oqhay dunk ...

psych0fren1a wrote:

berarti mesti nyari2 dork dulu ya kk??soalnya dork2 yang biasa dishare udah diselesein sama master2 semua,,ada saran kira2 dork yang banyak dijumpai webnya mengandung banyak bug kk?? maap kk klo banyak tanya soalnya g paham apa2 ne kk??

sama satu lagi kk ,klo nyari ada errornya g buat web yang enginenya wordpress trus permalink'nya pakai /dd/mm/yyyy/%post% tu gmn ya kk??
semoga g kelihatan konyol

klo soal dork sebenarnya itu cuma feeling ea, coba pake logika aja, seandainya bro masuk suatu web php yang menggunakan database sql pasti akan nemu file² php yang dikoneksikan dengan databasenya sehingga urlnya akan ditambahkan struktur dari database yang akan diload, seperti /file.php?id=,file.php?pid=,file.php?file=,ect.. jadi tinggal di catat aja nama² files yang biasa menggunakan format seperti itu disupaya ntar bisa mudah melakukan scanning (s*kiddies),, ato bisa memanfaatkan SE gugel seperti

Code:

http://www.google.com/search?q=inurl:*.php?id=

ntu bakal nemu banyak files yang menggunakan metode sql (id=) untuk diinjek, kemudian lakukan scan (s*kiddies) dengan mencoba semua list yang ditemukan sesuai kekreatifan tentunya.. untuk scannernya bisa ditemukan di gugel banyak ato bisa coba ini .btw,
klo yang link yang kek /dd/mm/yyyy/%post% itu kurang tau ea jarang maaen wps soalnya, tapi klo bugs pada wordpress bukan cuma sql doank masih banyak juga ea kek XML gitu,ect..

sory gak bisa membantu maklum nubi berat..

itu masih blom kena perma link kk yg

Code:

 /dd/mm/yyyy/%post%

jadi ...

gitu degg

dari kemaren belum bisa master.....

aq uda ngerti admin n blh jga nich,,..,.,.,


mantap.,.,.,.,