MENCARI TARGET WEBSITE
MENCARI TARGET WEBSITE Cara ngehacking web atau biasa disebut web attack sangat banyak caranya, salah satunya dengan cara SQL injection. apa itu SQL injection ? SQL injection terjadi ketika attacker bisa meng-insert beberapa SQL statement ke ‘query’ dengan cara manipulasi data input ke applikasi tersebut ini salah satu cara melakukan tekhnik SQL injection: 1. Pertama kali yang kita lakukan tentu mencari target. Misalnya target kita kali ini adalah http://www.target.com/berita.php?id=100 2. Tambahkan karakter ‘ pada akhir url atau menambahkan karakter “-” untuk melihat apakah ada pesan error. Contoh : http://www.target.com/berita.php?id=100' 3. Maka akan muncul pesan error… “You have an error in your SQL syntax.You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ”’ at line 1″ Dan masih banyak lagi macamnya. 4. Next step adalah mencari dan menghitung jumlah table y...