Tidak perlu susah payah untuk mencarinya, tinggal ke sini, anda akan mendapatkan toolsnya dan caranya :D
Tools yang di perlukan :
1. CS-ID Sql Scanner.exe (Buat scan web yang vuln *tidak semua)
2. Havij 1.16 Pro (Buat analyze website yang vuln dan mencari page admin)
3. Python (Buat memperlancar proses Havij)
How to :
1. Download semua tools di atas.
2. Buka 1 1, Lalu install Pythonnya
3. jika sudah buka cs-id sql, ke tab dork list
4. ambil salah satu dork list lalu scan sesuai jumlah yang lu inginkan
5. Kalo prosesnya udah selesai liat tab vuln
6. Copy 1 web yang vuln ke havij lalu analyze
7. Kalo udah ketemu databasenya, ke tab tables > get tables
8. Cari tables yang berhubungan dengan user lalu centang dan > get columns
9. Cari columns yang berhubungan dengan username buat login dan password lalu centang > get data
10. Kalo udah ketemu username dan password silahkan taruh ke notepad
11. biasanya passwordnya di hash, jadi ke tab md5hash buat nge decrypt
12. Tinggal cari page admin, dan login pake username dan password admin tadi :)
Sekian tutorialnya dari saya, tq.
untuk OS linux bisa gunakan SQLmap
tutorial: http://www.binarytides.com/sqlmap-hacking-tutorial/
0 comments:
Post a Comment