Pages

Monday, March 15, 2010

sqLi logika bahwa bisa .,.cihuy

hi...
ini bukan tutor juga bukan hal yang penting untuk dibaca,,hihi
tulisan ini saia buat khusus untuk para newbie seperti saia,,s0 yang udah master lewat saja dari pada ngakak.. :lol:
ini berkaitan dengan sql injection banyak tutor di forum2 tentang tutorial injection..
nah..dari tutor tersebut banyak juga muncul pertanyaan
! koq saia gagal y...memperaktekan tutor tersebut tuan muda????mmmmmm,,,,
dalam hal apa-pun antara teori sama praktek memang selaLu berbeda..
permasalahannya menurut saia terletak pada "target" jelas target yang kita dapat berbeda dengan "contoh"
yang kita baca diforum..error yang kita dapat juga sering berbeda,,s0 untuk hal ini kuncinya adalah sabar...
dalam mempraktekan ilmu yang kita dapat tips dari saia kreativ lah dalam menggunakan dork misalnya
allinurl:/news.php?id= site:nl,pl,uk,my..& lain2..kita bisa memainkan site: or bisa juga mengganti
news dg cnews, nnews, rnews & lain2
udah capek2 order by ga muncul2 juga angka ajaib yang kita cari :) :) .,.,.SABAR

yang kedua permasalahan yang sering muncul adalah saat mencari halaman admin banyak tools yang bisa dipakai
secara online..namun terkadang tetap tidak menemukan halaman yang kita cari..mmmmmmm,,,coba cari secara manual sajja
misalnya :
www.taget.com/
,,klo di scann ga berhasil..jangan putus asa dulu dunkz heee
tapi coba cari2 di halaman site tersebut salah satu contoh dengan mengklik kanan gambar lihat propertis
biasanya terkadang ada path yang di tambahkan admin..
www.target.com/rahasia/images/banner.gif
nah...ternyata ada path rahasia ooohhh,,,pantes halamanx discann ga ketemu..coba hapus /image/banner.gif
mudah2an bisa langsung login (AMIN).heee.,.klo blum berhasil juga coba scann
www.target.com/rahasia/
& masih banya cara untuk mencari halaman admin ini..

kemudian masalah hash mmmmmmmmm.....
banyak cara juga untuk mengatasi hal ini misalnya menggunakan script perl
contoh crackmonster.pl truz dengan md5 search..& lain2...

tulisan ini ditulis hanya untuk memotivasi kita dalam mempraktekan tutor sqli yang banyak kita dapat di forum2

s0 kesimpulannya jangan mudah putus asa & sabar sangat diperlukan dalam prektek
yakin sajja bahwa kita bisa & tutor itu memang benar adanya
sekali lagi saia tekan kan bahwa SABAR adalah kunci berusahalah untuk mencapai tujuan kita,,heee

bukan maksud untuk menggurui,,tulisan ini hanya untuk memotivasi..agar kita terus belajar & membaca hal yang tidak kita tahu
karena pada dasarnya semua ada jawaban & jalannya...

demikian tulisan singkat ini saia buat dalam keadaan
sadar se sadarnya...... :lol: :lol: :lol: :lol: :lol: :lol:

original : yur4kh4 malang cyber crew http://mc-crew.org

No comments: