"ORANG MILITER" Kamis 19-januari-2017, menulis lagi setelah beberapa hari tidak login ke web ini, kali ini saya menulis apa yang sudah lama saya pelajari dan bahkan sudah banyak yang bisa menemukan celahnya. SQL-Injection, banyak orang yang menyalahgunakan celah ini, mungkin saya juga beberapa tahun yang lalu untuk mandapatkan akses login kesuatu web yang saya targetkan "bukan acak dengan Dorking", masuk ke topik pembahasan, bagai mana sih cara menemukan celah sql ini, sebenarnya ada banyak cara yang dilakukan oleh seorang hacker, cracker atau pentester untuk menemukan celah ini, tapi sekarang saya hanya menggunakan tools yang power full dengan sedikit command yang saya ketikan, mari kita lihat tulisan berikut ini : root@mechine:~# nmap --script http-sql-injection <target_url> Starting Nmap 7.01 ( https://nmap.org ) at 2017-01-19 20:06 WIB Nmap scan report for target.com (xxx.xxx.xxx.x) Host is up (0.029s latency). Not shown: 988 filtered ports PORT STATE...