Suntikan SQL (SQLi) - Google Dork

Ok la, sebelum mulakan entri untuk asas SQLi (SQL injection), ade baiknyer Janjang mulakan dengan pengenalan apakah itu Google Dork. Istilah ni selalu hacker guna bagi mencari target untuk SQLi.
Kalau nak diterangkan menggunakan bahasa janjang tak tau nak terangkan macam mane apekah google dork tu. mane2 Janjang cari pon biasa nyer orang akan list dork jer. Cuma apa yang Janjang paham ianya berfungsi untuk mendapatkan page unik untuk kita lakukan SQLi dan menyokong SQL.



Baru jumpa makna SQLi;

What is SQL Injection?
SQL injection is Common and famous method of hacking at present . Using this method an unauthorized person can access the database of the website. Attacker can get all details from the Database.

Jadi, bagi nak terangkan ape itu google dork, Janjang terjumpe la gambar bergerak. mungkin boleh bagi gambaran kepada semua ape itu google dork.

http://lmgtfy.com/?q=allintitle:hackcommunity
http://lmgtfy.com/?q=allintext:t...f+the+site+admin
http://lmgtfy.com/?q=inurl:admin.php
http://lmgtfy.com/?q=inurl:robots...ackcommunity
http://lmgtfy.com/?q=site:www.hack..fter+the+web+link

antara dork yang biasa digunakan;

inurl:
allinurl:
intext:
allintext:
intitle:
allintitle:
ext:
site:

dan byk lagi la.. kalau nak list semua jadi panjang sangat pulak, nanti tak jadi la entri pendek.

*kebanyakkan website yg lemah telah di hack menggunakan dork2 asas ni. maksudnyer susah la kita sebagai pemula nak main2 dengan dork ni. tapi masih ade lagi website, kalau bernasib baik korang akan jumpe untuk di hack.

boleh la cuba dork2 kat bawah ni untuk tgk ape yg google boleh bagi.

intitle:”ADSL Configuration page”
intitle:”Azureus : Java BitTorrent Client Tracker”
inurl:status.cgi?host=all
inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=