*Cyber Security Forum (X-code) - PT. Teknologi Server Indonesia

ooo ya udah..
menurut gua sih kalo mo hacking..
belajar yg mudah dulu..
baru coba2 injection...

karena kalo langsung inject2 tapi gak ngerti.. ntar bingung sendiri....
jadi mendingan belajar "mancing" dari pada beli ikan di supermarket...

tapi yah.. its your call

mungkin bisa latihan di
mayan bagus koq

maap nih.. mo tanya lagi.. kebetulan ada yg terlintas.... :tapa: ttg mysql union function.... itu ada di mysql server... apa setiap server ada mysql union function ? apakah ada yg di enable dan ada yg di disable ? kalo satu site di hosting kan ke webhosting.. maka kalau si hosting gak gituh care.. m...

hmm jadi kesimpulannya gak bisa yah
kecuali memang pake php lama bgt....

greeting...
mungkin maksudnya...
cara dia melakukan test vuln... dengan cara blind sql injection...
itu loh... cara sqli dengan memodifikasi parameter di URL...

kan ada SQLi yg memanipulasi login form.. ada juga yg dari URL... :tapa:

semoga memberikan masukan...

jadi ... kalo misalnya nih.. ada web.. yg vuln dengan SQLi.. kita bisa cek dari MySQLnya dulu... support union atau ga.. dsb.. lalu... PHP codingnya.. masalah filter id, atau form filtering.. gimana dengan web servernya.. apache ? apa berpengaruh juga ? kalo di liat sih apache mungkin cuma dari erro...

kalo prov.go.id
biasa nya emang agak2 rentan...

yah paling gak.. bisa di coba di extract information from dns..
biasa keliatan sih...

kalo SQLi... yah ada yg bisa ada yg gak...

permisi....
newbie mo tanya dong... :tapa:

kan banyak nih tutorial ttg sqli.. yg dari url.. di order by.. di union select dsb dsb...

nah sebenernya.. kalo SQLi itu masalahnya ada di webserver dan mysql nya.. atau di paket nya (kaya xampp atau apserve), atau lebih dominan ke coding dari php nya...

greetings... cuma share aja dari noob... :devil tapi mungkin sedikit OOT... karena topicnya menghapus jejak... jadi di asumsikan udah ketauan... :omg: sedangkan yg mo di share adalah supaya gak ketauan... :devil kalo hack secara webbase.. misalnya menggunakan SQLi... bisa pake seperti proxy.. kalao ...

hmm case closed deh...
tadi akhirnya pake tools juga... :kaca:
lebih gampang sih.. cuma kurang seru... wehehehe....

thanks lo master... :love: