Type Hash

Tentunya tidak asing buat kita tentang hash, Seringkali dalam usaha kita untuk meretas sebuah website, Pasti berjumpa dengan yang satu ini, yakni hash. Kadang awal kebingungan kalau ketemu hash yang berbeda. Sebut saja hash selain dari MD5. Berikut ini saya coba share jenis - jenis hash yang ada di dunia website. Joomla sample hash : code : 5bfbf7ac60cd9adc717120a726f67aef:YiyYe4ayE4jCxMEIxbvQQnZrmT3b5MJJ code...

Read More

PHP Shell Backdoor

Pasti semua sudah tau kegunaan dari php backdoor. Yup.. yakni sebagai backdoor yang bisa kita simpan di web target yang telah kita kuasai.Sehingga kita dapat melakukan full control pada website target.Tentunya setelah kita attack dengan sql injection, lfi, rfi, atau exploit. Fiturnya banyak, baik jumping, r00ting, send mailer, ddos, brute, dsb. Nah,...

Read More

Error Based SQL injection

Berhubung tutor sql injection yang pernah saya bikin, agak disingkat. Pada kali ini saya coba sharing tutorial based sql injection dengan detail. Levelnya untuk pemula saja, yang masih awal dalam melakukan sql injection. 1. Apa Sql Injection itu ? Salah satu tehnik dari sekian cara hacker mencuri data pada website yakni Sql injection. Penetrasi...

Read More

String Based SQL injection

Tujuan untuk pembelajaran yah, khususnya buat pemula seperti saya. Kali ini saya sharing bagaimana ketika melakukan string based sql injection. Pada aplikasinya, kadang sql injection tidak sesuai dengan tutor atau bacaan yang kita dapatkan. Semuanya adalah hasil pengalaman yang mengasah kemampuan kita. Akan tetapi, tutor adalah sebagai walktrough kita...

Read More

WAF Bypass (SQLi)

WAF adalah sebuah Firewall Aplikasi Web yang digunakan untuk memfilter request berbahaya (malicious requests) atau keyword pada websitew kita. Apakah WAF sebuah cara yang aman untuk melindungi Website saya? Tergantung dari program aplikasi anda, walaupun website kita sudah di lindungi sama WAF, akan tetapi tidak ada yang 100% aman.Banyak cara yang...

Read More