Selasa, 09 April 2013

SQL injection dengan Havij


Havij adalah sebuah tool yang sangat mudah untuk digunakan bagi para hacker-hacker pemula atau newbie dalam melakukan hacking ke website.cara kerja havij ini lebih kearah teknik hacking website melalui SQL INJECTION.

 Icon Havij


Langkah pertama, cari dulu website yang akan dijadikan target. Buka google, ketik misalkan : inurl:index.php?id=
Setelah kita dapat web target, cek menggunakan tanda petik – ‘

Buka Tools havij, copas url web target



1. Setelah di copas URL’y lalu Klik icon Analyze. Tunggu sampai selesai. (Biarkan sampai status kembali I’m IDLE)
Kalo dagh selesai nanti tampilan’y akan seperti ini :




2. Selanjut’y Klik icon Tables, tampilan’y seperti ini :



3. Lanjutkan dengan mengKlik Get DBs Screenshoot seperti di bawah ini :

Pilih yang bernama Administrator saja


4. Klik DB Administrator lalu klik Get Tables, nanti akan keluar tables2’y seperti ini :



5. Next sekarang qta cari columns’y. Cara’y klik hasil yg keluar tadi beberapa columns yg keluar
    dari tables Administrator seperti ini : isdeleted,tingkat,password,user_name,id

 

Qta centang user_name and password’y saja lalu klik Get Data.
Ok guys selesai akhir’y password and user_name Admin dah nongol tuwh.


Tools ini memang cukup banyak fungsi’y, selain sql injection secara otomatic. Tools ini mempunyai banyak fitur lain’y antara lain untuk mencari halaman admin ato mencari password hash MD5.




Download Tools Havij:






Terima kasih telah membaca dan berkunjung di sini 
Semoga bermanfaat bagi kamu...
NB : Jonih Andriana




0 komentar: