SQL INJECTION SQL Injection merupakan sebuah teknik hacking dimana seorang penyerang dapat meng insert perintah-perintah SQL melalui url untuk dieksekusi oleh database.Penyebab utama dari celah ini adalah variable yang kurang di filter : Langkah langkah Pada kesempatan kali hanya akan mencari celah pada website dan mengacak-mengacak dokumen dan deface atau pun carding hanya mencari vulnerability Target www.balboastich.com Cara mencari celah sql atau vuln bias dengan cara manual atau dengan software seperti havij tapi pada kali ini kita akan menggunakan cara manual www.balboastich.com/index.php www.balboastich.com/index.php?cat=297 coba tambahkan ‘ di belakang angka apabila terjadi eror sql maka site tersebut memunyai celah www.balboastich.com/index.php?cat=297 ‘ Nah seperti itu vuln pada website Orang biasanya mencari celah untuk Deface dan Carding
Ini blog baru buat gak lama ya mudah mudahan dapat inspirasi,karya & motivasi