SQLi Print Image
Assalamualaikum... Hallo Gaes.. :v
Balik Lagi sama gw, Crusher haha, sore ini gw mau ngasi tutor, SQLi Print Image, sebenernya bukan Print Image yak -_-
Ini cuman nyisipin script biasa dan di convert ke sql encoder haha :v. Soalnya ada yg nanyain,
1. Pertama siapin Site dulu, yg sekiranya Vuln sql
2. Script (yang simpel2 aja)
Balik Lagi sama gw, Crusher haha, sore ini gw mau ngasi tutor, SQLi Print Image, sebenernya bukan Print Image yak -_-
Ini cuman nyisipin script biasa dan di convert ke sql encoder haha :v. Soalnya ada yg nanyain,
Tuh, Liat yak :v
1. Pertama siapin Site dulu, yg sekiranya Vuln sql
2. Script (yang simpel2 aja)
Yaaa pasti ngerti lah, cara check web itu Vuln Sql apa kagak, kasih karakter ' dibelakang param ya gan
Nah sekarang Tinggal Order by blablabla...
Buat nyari angka spesialnya oke :v
Di web itu order by 4 = error
Dan order by 3 = normal
Setelah tau dimana error dan dimana normal, saatnya union select blablabla
Karena web itu normal di 3, berarti union+select+1,2,3--+
Dan muncul angka Spesialnya
, yaitu 1 sama 2
Yang terakhir, saatnya convert script ya gayn. Nih gw kasih script nya, simpel2 aja yakan .
<h1>TerCyPock Gayn</h1><img src="http://pngimg.com/uploads/tom_and_jerry/tom_and_jerry_PNG49.png"
Convert Script itu ke [ SINI ]. Ambil yang bagian kiri paling atas, dan pastekan ke Angka spesial tadi. Bingung? Gini gayn
union+select+1,2,3--+
Kan ada di angka 1 sama 2 berarti ntar jadinya gini order+by+(kode kode)+2,3--+
Tuh hasilnya gayn, Mudah kan?
Oke sekian Dulu dari gw, smoga bermanfaat.
Jika ada salah, gw minta maaf ya :)
See You Next Timeee....!!
Wassalamu'alaikum...
