[larcenciels]

Banyak cara untuk belajar sql injection, lfi, xss dan rfi. Disini ane menggunakan tools secscan.py. Download dan extract kemudian jalankan di terminal. Tools nya simple cukup masukkan dork dan secara otomatis tools tersebut akan mengecek site yang vulner selanjutnya silahkan dicoba untuk mengexploitasi site yang vulner tersebut.

Sebagai contoh disini ane bakal menggunakan opsi 1 untuk SQLi



Bisa dilihat screenshot diatas , dorknya details.php?id= site:au (mumpung masih hot nih berita tentang au) :p dan dengan jumlah halaman max 20
Biarkan toolsnya mencari cari dulu , bisa disambi ngopi atau ngerorok, kalo gak punya kopi / rokok beli diwarung terdekat , blog ane gak nyediain link donlot kopi & rokok.



Screenshot diatas menunjukan toolsnya telah selesai menjalakan tugas nya. 5 site vulner. hhmm…oke output hasil scan nya bisa dilihat di sqli.txt



Nah , mari kita coba site mercerproducts.com.au menggunakan tools santet ,iya iya ane tau , bukan tools santet,tapi tools sqlmap.



next….next…



Ok got it , vulnerable, berarti tools nya gak boong

Sekian dari ane & terima gaji + cewek cantik

SECSCAN.PY

[Rvz_Venom]

nice share bang,,,
nyoba dulu

[sarnobroken]

keren neh tool nya,, makasih om

[kh4sh4]

langsung comot :-bd :-bd :-bd :-bd
+1 meluncur

[afrihhilal]

mana link donlot secscan nya om????

[dgrittrick_bt$]

nice share dicoba dulu bang...