cara menggunakan havij software untuk sql injektor

Kita mulai mencoba website
contoh target kita kali ini yaitu http://www.mdsuk.org/content.php?id=8

1) Pertama jalankan program havij ………
trus masukan url target lalu klick gambar segitiga “analyze”
hasilnya kita akan mendapatkan info dari website tersebut ..

2) kedua klick tab info untuk mendapatkan informasi database na dan klick get



3) Setelah mendapatkan informasi database nah …
sekarang kita ke tab tables untuk mendapatkan tabelsnya, klick get tables dan akhirnya dapet tabelsnya, dan kelihatanlah tables adminya “tbl_admin_user”



4) Setelah itu kita akn mencari columns admin caranya centangin “tbl_admin_user” dan klick get columns dan akhirnya di dapatkan columns “tbl_admin_user”
nah sudah terpampang jelas di mata kita columns username dan password admin….



5) Centangin table username dan password dan klick get data



Akhirnya dapat sudah username dan password admin … wah senangnya …
Tapi tunggu dulu itu password admin masih terencrypte …
Untung havij ini menyediakan tools descrypte md5 untuk mendescrypte password tersebut

6) klick tab yg gambar kunci warna kuning yg tulisannya md5
lalu masukin passwrd encrypte admin tersebut dan klcik start
tunggu sejenak ….dan akhirnya dapet deh password descrypte admin
Selanjut nya kita cari admin page nya …



7) klick tab find admin trus masukin url target dan klick start …tgu sejenak dan akhirnya di dapatkan deh admin page nya



Nah sekarang baru bisa masuk dan selanjut nya terserah anda ….

SQLyog

adalah sebuah perangkat lunak yang berguna untuk mengelola sebuah Database

Langkah - langkah :
Silahkan isi pada bagian ;

1. host address
2. username
3. password
4. port ( sudah otomatis )
5. database

 kemudian pilih test connection dahulu untuk mengetahui database kita telah terkoneksi, lalu pilih connection untuk masuk ke database yang sudah kita buat sebelumnya. Lihat gambar

Penggunaan Kabel pada Router

• Serial

 

• FO ( Fiber Optic )

 Perbedaan settingan CISCO pada router ;

1. Config : Sebuah perintah yang berbasis Grafik
2. CLI : Sebuah perintah yang berbasis Teks

NAT ( Network Address Translation )

Fungsi NAT :
Menyembunyikan IP Privat oleh Router dan menampilkan IP Publik tetapi sama - sama terkoneksi ke Internet

Cata menyeting pada NAT :

1. Chain
2. Site Address
3. Masquerade

IP Publik dan IP Privat

Jaringan Routing

Setingan Routing :

• dari router A ke komputer 2 ;

IP Router 192.168.1.0 /24 192.168.2.6

• dari router B ke komputer 1 ;

IP Router 192.168.0.0 /24 192.168.2.5

Pengalamatan

• IP Address
• Routing
• Subneting

Teknik Routing dengan Subneting :

• 255.255.255.252 -> / 30 = 4 IP Address, yang valid digunakan hanya ada 2 IP Address
• 255.255.255.248 -> / 30 = 8 IP Address, yang valid digunakan hanya ada 6 IP Address
• 255.255.255.240 -> / 30 = 16 IP Address, yang valid digunakan hanya ada 14 IP Address
• 255.255.255.224 -> / 30 = 32 IP Address, yang valid digunakan hanya ada 30 IP Address
• 255.255.255.192 -> / 30 = 64 IP Address, yang valid digunakan hanya ada 62 IP Address
• 255.255.255.128 -> / 30 = 128 IP Address, yang valid digunakan hanya ada 126 IP Address
• 255.255.255.0 -> / 30 = 256 IP Address, yang valid digunakan hanya ada 254 IP Address

contoh :

• 192.168.2.0 / 30 -> biner dari 0 = 00 (network)
• 192.168.2.1 / 30 -> biner dari 1 = 01 (alamat bisa dipakai)
  
• 192.168.2.2 / 30 -> biner dari 2 = 10 (alamat bisa dipakai)
  
• 192.168.2.3 / 30 -> biner dari 3 = 11 (broadcast)
• 192.168.2.4 / 30 -> biner dari 4 = 100 (network)
• 192.168.2.5 / 30 -> biner dari 5 = 101 (alamat biasa dipakai)
  
• 192.168.2.6 / 30 -> biner dari 6 = 110 (alamat bisa dipakai)
  
• 192.168.2.7 / 30 -> biner dari 7 = 111 (broadcast)

ket :

00 dan 11 = nilai yang error / alamat tidak bisa dipakai