Teknik Merampok Shell Yang sudah Terupload

Wuihh... seram kan judulnya hehee....,, tapi tutorialnya sebenarnya tidak seseram judulnya, ok langsung saja, disini saya menggunakan google dork sebagai jembatan untuk melakukan pencurian shell yang sebelumnya sudah pernah di upload oleh attacker lain. berikut screenshotnya.

Spawn shell using Sqlmap

Saya berharap pada tutorial kali ini, pembaca mungkin akan menyadari apa yang membuat SQLmap lebih baik daripada alat SQL Injection yang lainnya. Karena tool ini benar-benar melakukan hal-hal yang sulit dijelaskan bagaimana cara kerjanya.

Metode Spawn Shell

Attacker -> SQLmap -> Upload [Shell Code] -> Victim

Kumpulan Dork Sql Injection

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:lay_old.php?id=

Sql injection using Sqlmap