Langsung ke konten utama

SQL Injection

SQL INJECTION

SQL Injection merupakan sebuah teknik hacking dimana seorang penyerang dapat meng insert perintah-perintah SQL melalui url untuk dieksekusi oleh database.Penyebab utama dari celah ini adalah variable yang kurang
di filter :
Langkah langkah
Pada kesempatan kali hanya akan mencari celah pada website dan mengacak-mengacak dokumen dan deface atau pun carding  hanya mencari vulnerability


 
Target www.balboastich.com
Cara mencari celah sql atau vuln bias dengan cara manual atau dengan software seperti havij tapi pada kali ini kita akan menggunakan cara manual
www.balboastich.com/index.php
www.balboastich.com/index.php?cat=297
coba tambahkan ‘ di belakang angka apabila terjadi eror sql maka site tersebut memunyai celah






www.balboastich.com/index.php?cat=297 ‘
Nah seperti itu vuln pada website 
Orang biasanya mencari celah untuk Deface dan Carding

Komentar

Posting Komentar

Postingan populer dari blog ini

Jenis Virus Terbaru

Ransomware wannacry Virus ransomware Wanna Cry, WannaCrypt, atau Wana Cryptor, adalah sebuah virus yang akan menginveksi komputer, dan menyandera file-file yang terdapat di dalam komputer tersebut. Kemudian penyebar virus akan meminta uang tebusan, bila pemilik komputer menginginkan filenya kembali dengan selamat. Namun para hacker yang melakukan penyebaran virus ransomware wanna cry, meminta agar korbannya membayarkan uang tebusan dalam mata uang bitcoin.  Bitcoin kisaran 30jt BlackShades, virus komputer yang terbilang baru ini menjangkiti lebih dari 100 negara dan menyerang perangkat lunak pada komputer. Virus komputer bekerja dengan cara mengambil alih komputer. Virus BlackShades atau yang disebut juga BlackShader ini memungkinkan hacker untuk mencuri informasi pribadi, mencegat pesan penting dan membajak kamera pada komputer atau webcam untuk digunakan secara diam-diam demi kepentingan hacker tersebut. Di akhir Juni, muncul pula jenis virus int...
Posting Komentar
Baca selengkapnya

Kebijakan Penggunaan Jaringan

Kebijakan Penggunaan Jaringan:   Keamanan jaringan adalah bentuk pencegahan atau deteksi pada hal yang bersifat gangguan dan akses tak seharusnya pada Sistem Jaringan Komputer. Kebijakan penggunaan jaringan adalah sekumpulan aturan yang dirumuskan untuk mengontrol keamanan jaringan pada jaringan sistem di tempat tertentu. Kebijakan pengguna jaringan dibagi 3, yaitu; kebijakan organisasi etika menggunakan jaringan kebijakan mengakses computer. Kebijakan Organisasi   Kebijakan Organisasi, Instansi atau lembaga dalam ruang lingkup   Keamanan Jaringan   untuk akses pada sistem jaringan di tempat tersebut. Segi segi keamanan di definisikan dari kelima point 1. Confidentiality mensyaratkan bahasa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang. 2. Integrity mensyaratkan bahasa informasi hanya dapat diubah oleh pihak yang memiliki wewenang. 3. Availability mensyaratkan bahasa informasi tersedia untuk pihak yang memiliki wewena...
Posting Komentar
Baca selengkapnya