dikz_n0ise

unmer.ac.id SQL injection

Written on June 25, 2010 – 09:04 | by dikz_n0ise

Malam guys, lama gak maen sama yg beginian ternyata kangen juga sama SQL injection, ternyata masih bnyak banget situs2 yang vulnerable dengan teknik ini terutana situs2 Perguruan Tinggi & Pemerintah, kemaren iseng2 nyari sasaran ternyata dapet situsnya unmer.ac.id makanya saya kasih judul nya unmer.ac.id Sql injection. oke langsung ja review sedikit y ,,

- pertama buka situsnya unmer.ac.id

- cari link link yang familier dengan SQL Injection seperti ini contohnya

http://www.unmer.ac.id/pages.php?langid=1&menuid=4&pageid=77

- lalu tambahkan tanda kutip di URL paling belakang (dibelakang angka terakhir). seperti ini

http://www.unmer.ac.id/pages.php?langid=1&menuid=4&pageid=77′ .

Disitu anda akan melihat keterangan error karena tidak ada filter untuk memblok sebuah karakter selain integer. perlu bukti ,,??? ok lihat gambar dibawah ini

- klo udh gitu saatnya kita membaca tabel ,, cara nya ky gini

http://www.unmer.ac.id/pages.php?langid=1&menuid=4&pageid=-77+union+select+1,2,3,4,5,6–

lalu temen2 bakal di beri nilai dari unmer meski bukan mahasiswa unmer ,, (muncul gambar kaya gini).

hmm, berhubung udah malem dan saya juga udh ngantuk tutorial yang sama bisa dibaca dihalaman ini http://www.dikz.web.id/2010/04/sql-injection/

temen2 pengen tau result akhirnya ,..???? oke dh ini dia ,,

sorry saya sensor y hash nya, biar g terlalu vulgar ,,

silakan coba praktekin sekarang pada situs unmer.ac.id, moga ja masih bisa ,, oke sekian dari saya, good night & thanx,, CU

Popularity: 7% [?]

Tags: injection, sql injection, SQLi