Suntikan SQL (SQLi) - Tutorial Siri 3

 

Dalam siri kedua yang lalu kita dah tau bagaimana hendak dapatkan bilangan column yang berada dalam database pada satu-satu laman. Sekarang ni ape yang kita nak buat dengan bilangan column yang kita dapat?

Daripada bilangan column , kita boleh keluarkan maklumat daripadanya. Maklumat column yang mana ‘vulnerable’ untuk di suntik dengan SQL setersnya. Ikuti ringkasan dibawah sebelum kita masuk lebih terperinci.

Suntikan SQL (SQLi) - Tutorial Siri 2

Untuk intro, Janjang harap korang dapat paham sedikit sebanyak macam mane nak tau laman sesawang itu boleh di suntik atau tidak pada siri 1 yang lepas. Untuk siri dua ini, janjang fokus pula cara macam mana nak cari column yang boleh diceroboh pada database untuk dapatkan maklumat setelah kita tahu yang laman tersebut boleh disuntik.

Kali ini, seperti yang dijanjikan kita boleh try pada live website. Harap takde orang yang akan deface laman ni. Untuk kebaikan bersama.

Suntikan SQL (SQLi) - Tutorial Siri 1

Janjang edit sikit ayat ikut cite rasa sendiri. Banyak nak kena kredit ni. Yela, Janjang pon baru belajar juga, jadi kenalah cari rujukan banyak terutama kepada KenaHack dan beberapa forum komuniti hacker.


SQL Injection ( SQLi Tutorial )

5 perkara yang anda perlu tahu tentang SQLi

- Asas injection
- Mendapatkan Data
- Keluarkan Data
- Kumpul Maklumat
- Kumpul Data


Asas Injection

Mula-mula kita perlu pahamkan atau gambarkan dulu apa yang sebenarnya dan bagaimana SQLi ini dilakukan. Cuba baca ringkasan yang ade dibawah sebelum kita mulakan langkah pertama menggunakan SQLi.

Suntikan SQL (SQLi) - Google Dork

Ok la, sebelum mulakan entri untuk asas SQLi (SQL injection), ade baiknyer Janjang mulakan dengan pengenalan apakah itu Google Dork. Istilah ni selalu hacker guna bagi mencari target untuk SQLi.
Kalau nak diterangkan menggunakan bahasa janjang tak tau nak terangkan macam mane apekah google dork tu. mane2 Janjang cari pon biasa nyer orang akan list dork jer. Cuma apa yang Janjang paham ianya berfungsi untuk mendapatkan page unik untuk kita lakukan SQLi dan menyokong SQL.