1. Kalian harus cari dork website yang ingin menjadi target tembakan anda, cari tahu apa itu dork di mbah.
2. Buka cmd lalu buka direktori sqlma, cari tahu cara buka direktori dengan cmd di mbah.
3. Nah saya menargetkan sebagai contoh dengan dork yang pas menggunakan parrameter sehingga mendapatkan 4. lalu saya scan dengan sqlmap dengan perintah
10. Disini otak harus ikut bermain, dengan sedikit logika, munculah pertanyaan dimana tempat server menyimpan data base user atau admin, sudah pasti di [*] webscantest terdapat data user atau adminnya, karna di [*] information_schema hanya informasi tentang server yang fungsinya jika browser menanyakan hal hal tentang server.
11. Karna sudah tau tempat user adminnya maka saya pilih [*] webscantest, dan untuk masuk ke data base nya gunakan perintah
13. Tentu saja saya memilih accounts karna di situ pasti terdapat informasi sang admin. Untuk menelusuri lebih jauh maka digunakan perintah
14. Maka terlihat kolom pada Data base webscantest, Tabel accounts sebagai berikut
15. Gunakan perintah --dump untuk menampilkan dump log pada server
16. SQLmap melontarkan pertanyaan do you want to store hashes to a temporary file for eventual further processing with other tools maka pilih "y"
Lho kok password nya 21232f297a57a5a743894a0e4a801fc3? bener gak tuh.
Ya bener dong itu kan MD5, coba kalian scan passwordnya di http://www.md5online.org/ beuh maknyos keliatan tuh, kalo gak percaya kalian login aja di http://www.webscantest.com/login.php tuh user name sama password-nya udah di atas.
Nah gimana, tertarik membobol web seperti paypal, e-bay, gemscool hehehe.... cobain tutorial di atas dan terpenting DORK nya.... Salam blogger...
Saya mohon share saja postingan yang ada di blog ini karna saya kepengan tenar hehehehe....