[Carolus]

Biasanya kita melakukan SQL Injection pada site yang mempunyai struktur URL http://web.com/index.php?id=1 atau sejenisnya. Ini tadi saya coba melakukan SQL Injection pada site yang struktur URL-nya http://web.com/judulartikel.html.
Dan ternyata bisa juga dilakukan SQL Injection pada site dengan struktur URL tersebut.

Pertama, ini tampilan site awal.

Spoiler! :

Kemudian saya mencoba melakukan checking vuln atau tidak seperti biasa, menggunakan tanda ( ' ). Dan ternyata didapatkan error.

Spoiler! :

Kemudian saya melakukan perintah "order by".
Pada saat order by 25, tidak terjadi error.

Spoiler! :

Pada saat order by 26, terjadi error.

Spoiler! :

Sehingga kita tahu bahwa jumlah tablenya 25.

Kemudian saya melakukan union select untuk mencari magic numbernya. Tetapi yang keluar malah error.

Spoiler! :

Sehingga saya masih sampai di situ saja. Belum bisa eksplore lagi. Mungkin ada masukkan atau tambahan dari member IBT di sini?

[wine trochanter]

Biasanya kita melakukan SQL Injection pada site yang mempunyai struktur URL http://web.com/index.php?id=1 atau sejenisnya. Ini tadi saya coba melakukan SQL Injection pada site yang struktur URL-nya http://web.com/judulartikel.html.
Dan ternyata bisa juga dilakukan SQL Injection pada site dengan struktur URL tersebut.

Pertama, ini tampilan site awal.

Spoiler! :

Kemudian saya mencoba melakukan checking vuln atau tidak seperti biasa, menggunakan tanda ( ' ). Dan ternyata didapatkan error.

Spoiler! :

Kemudian saya melakukan perintah "order by".
Pada saat order by 25, tidak terjadi error.

Spoiler! :

Pada saat order by 26, terjadi error.

Spoiler! :

Sehingga kita tahu bahwa jumlah tablenya 25.

Kemudian saya melakukan union select untuk mencari magic numbernya. Tetapi yang keluar malah error.

Spoiler! :

Sehingga saya masih sampai di situ saja. Belum bisa eksplore lagi. Mungkin ada masukkan atau tambahan dari member IBT di sini?

div 0 /*!50000union+select*/ bla bla --+
atau bisa gnti unUNION/*&a=*/SELECTion/*&a=*/select

kalo mau lagi cari dsni trit tampan
https://indonesianbacktrack.or.id/forum/...-5699.html

[Carolus]

Masih error om. Error yg sama.

[wine trochanter]

Masih error om. Error yg sama.
http://s16.postimg.org/vvqkszc11/Screens..._07_42.png

baca lagi om cheat nya, itu bypass 403 gk cuma 1 cara hihiih
ubek2 dlu sqli nya, dah byk kok yg share om
btw target nya di sensor dong

[Carolus]

Masih error om. Error yg sama.

baca lagi om cheat nya, itu bypass 403 gk cuma 1 cara hihiih
ubek2 dlu sqli nya, dah byk kok yg share om
btw target nya di sensor dong

Oke. Tapi saya gatau cara gunain cheat sheetnya.
maaf om, lewat hp ga bisa sensor. udah saya hapus gambarnya.

[iKONspirasi]

Masih error om. Error yg sama.

baca lagi om cheat nya, itu bypass 403 gk cuma 1 cara hihiih
ubek2 dlu sqli nya, dah byk kok yg share om
btw target nya di sensor dong

Oke. Tapi saya gatau cara gunain cheat sheetnya.
maaf om, lewat hp ga bisa sensor. udah saya hapus gambarnya.

itu sepertinya ada waf (web app firewall) nya, coba ganti2 saja hurufnya, misal spasi jadi %
benar kata om wine, coba cheat sheetnya, intinya tinggal mengganti2 perintah sqli yang tidak bisa dibaca oleh waf

[Marcel Johanes Louis]

knp ga di scan sqlinject di BT aja oms kalo udah dapet error kya gitu ??

itu teknik jadul betull tapi masih efektif juga ya .. hahahaaha

[Carolus]

knp ga di scan  sqlinject di BT aja oms kalo udah dapet error kya gitu ??

itu teknik jadul betull tapi masih efektif juga ya .. hahahaaha

SQLMap maksudnya?
emang kalo pake SQLMap, commandnya gimana kalo sitenya tidak berbentuk seperti misalnya"id=1" ??