Tutorial SQL Injection Dengan Tools Havij 1.15

Pertama2 Download Havi


DiYou are not allowed to view links. Register or Login to view.

Setelah di Download Extract dimana saja,buka Havijnya,jika ada tulisan tabctl32.ocx blabla,disitu ada file bernama tabctl32.ocx copy kan ke C:\WINDOWS\system32 atau run dan tuliskan C:\WINDOWS\system32 lalu paste disitu

Jika sudah tampilanya seperti ini:

Spoiler: 

dan jika sudah tinggalkan sejenak,dan buka browser anda buka You are not allowed to view links. Register or Login to view. kita akan memasukan dork

saya pakai dork inurl:.my/index.php?viewnews.php .my untuk website malaysia terserah kamu ganti menjadi .il .id .au atau yang lainya,atau bisa juga pakai dork ini inurl:index.php?viewnews.php

untuk lengkapnya download dork di

Spoiler: 

You are not allowed to view links. Register or Login to view.

copykan dork ini ke google bar dan hasilnya seperti ini:

Spoiler: 

klik link yang ada dan akan seperti ini :

Spoiler: 

karena web ini telah saya Inject maka ini bisa untuk pembelajaran,setelah web terbuka kita cek vulnerabilitynya dengan tanda ' atau - maka akan seperti ini

Spoiler: 

jika ada peringatan seperti itu artinya web Vulnerable :D

sekarang kita buka Havij yang tadi: dan masukan Linknya tanpa tanda '

Spoiler: 

dan klik Analyze atau tanda panah ke kiri dan tunggu beberapa saat sampai tulisan status disamping wortel I'm Idle.

Jika sudah mendapatkan Databasenya klik Tables dan Get Tables seperti ini

Spoiler: 

disitu database bernama scanav_cms,klik Get Tables dan tunggu beberapa saat sampai muncul Tablenya
disitu ada beberapa Table dan saya memilih member_password dan membermanager,ceklis keduanya dan klik Get Columns,dan Tunggu beberapa saat sampai seperti ini,jika tidak ada Table dan Columns seperti ini carilah pada table2 lain dan get columns,misalkan ada table tb_admin atau tb_users dll,biasanya disitu.

Spoiler: 

setelah get data dan tunggu beberapa saat muncul Username dan Passwordnya

Spoiler: 

jika mendapatkan password berupa angka bisa anda Md5 nanti akan ada di akhir,kita sudah mendapatkan username dan password nya,ternyata usernamenya admin dan passwordnya ********,jika sudah saatnya Find Admin atau menemukan Admin Login Page/Tempat Admin Login

Spoiler: 

klik Find Admin dan masukan Situsnya kekotak yang tersedia,dan start tunggulah beberapa saat dan akan muncul seperti ini

Spoiler: 

buka halaman adminya di browser,atau bisa klik kiri kotaknya dan klik Open URL

Spoiler: 

seperti ini halaman adminya dan ketikan username serta passwordnya,dan klik Login,jika sudah Happy Hacking,silahkan kreasikan sesuka hati anda :)



eh iya hampir lupa soal MD5 nya,kalo anda mendapatkan Password berupa angka dan huruf mengacak begini caranya :

Spoiler: 

taraaa dan password akan terlihat :)
Maaf Post nya buru2 jadi acak2an hehe
Tutor Original:You are not allowed to view links. Register or Login to view.

Sekian