( ASK ) Injection type is blind

[rudi52]

DB Server: MySQL
Finding columns count(MySQL): 19
Error: 302 Found
Finding columns count for MySQL failed!
Bypassing illegal union failed! Turning off this feature
Injection type is blind!
Finding current data base
Length of 'Current DB' is 3
Current DB:
______________________________________________
yang mau aku tnyakan tentang Injection type is blind!??
maksudnya apa sih,
apa tablenya disembunyikan
:kaca: :kaca: :kaca: :kaca: :kaca:

[princenux]

greeting...
mungkin maksudnya...
cara dia melakukan test vuln... dengan cara blind sql injection...
itu loh... cara sqli dengan memodifikasi parameter di URL...

kan ada SQLi yg memanipulasi login form.. ada juga yg dari URL... :tapa:

semoga memberikan masukan...

[3xtr3m3b0y]

Blind SQLi ibarat mencari sesuatu dalam kegelapan, yg perlu Anda lakukan hanyalah mencocokkan ciri2 suatu benda dgn ciri2 benda yg Anda pegang, jika semua ciri2 yg Anda tentukan sebelumnya sesuai dgn ciri benda yg ada pegang pada akhirnya Anda bisa memutuskan nama benda tsb. Jadi yg Anda dapatkan hanya jawaban Ya atau Tidak (0 atau 1).

[theeloolochjenk]

kalo 0 berarti unvunerable ya brada,,,,,.. trus kiatnya gimana cari celahnya.... :mati: :mati: :mati:

[mick]

kamu menggunakan program Havij ya ??

1. DB Server: MySQL
2. Finding columns count(MySQL): 19
3. Error: 302 Found
4. Finding columns count for MySQL failed!
5. Bypassing illegal union failed! Turning off this feature
6. Injection type is blind!
7. Finding current data base
8. Length of 'Current DB' is 3
9. Current DB:

keterangan :
1. server database menggunakan Mysql
2. injeksi kode sql untuk mencoba menemukan jumlah kolom (contoh : order by 1,2,3,4,dst...)
3. ditemukan error 301 (Moved Permanently), secara otomatis halaman akan dialihkan ke halaman lain
4. injeksi kode sql untuk mencoba menemukan jumlah kolom tidak berhasil/gagal
5. gagal menggunakan illegal union
6. tipe injeksi 'blind'... (menebak),berarti nama dari database harus ditebak secara manual...
7. program mencoba menebak nama database dengan panjang karakter 3...
8. hasil = GAGAL !!

tolong dikoreksi ... :maaf: