- This topic has 3 replies, 2 voices, and was last updated 3 years, 11 months ago by .
-
Posts
-
Hallo Coach William,
Saya sudah sampai tahap modul ” Latihan SQL Injection 1 dan 2″ yang dimana kita memasukkan query Union untuk mendapatkan table atau columns yang ingin kita tampilkan dan juga memakai tools tools tambahan jika website tersebut sudah memakai pencegahan sql injection yaitu blind.Pertanyaannya. Bagaimana cara saya menghafal semua query atau perintah bypass atau sql injection ini ? setelah kita menghafal yang union muncul lagi yg sql injection blind. mungkin tidak sampai disana mungkin kedepannya ada perintah atau query-query baru lagi yg perlu kita ketahui atau hafal. Yang saya takutkan apakah semua ini harus dihafal. bagaimana jika tidak kunjung hafal ? masa kita harus melihat internet terus menerus untuk referensi. Hilang sudah tempo atau kesempatan mau pentesting.
Saya cuma bingung disana coach. saya sudah sampai ditahap ini saya rasa perlu memikirkan ini untuk kedepannya dikarenakan masih ada tahap intermidiate dan advanced. Saya tidak mau hanya mengikuti perintah coach ketik ini itu tapi tidak kunjung hafal. Mohon bantuannya coach solusinya bagaimana supaya saya lebih terarah. Terima kasih
beberapa koreksi:
1. pencegahan sql injection itu bukan blind, soalnya ada teknik namanya blind sql injection. untuk pencegahan itu dipakai namanya sanitasi input user
2. rekomendasi saya jangan di ingetin, percuma diigentin, karena itu akan buang waktu. “masa kita harus melihat internet terus menerus untuk referensi” saya g tahu kenapa dari mas sendiri apakah risih atau aneh? tpi memang kenyataannya seperti itu saya sendiri kadang2 lupa juga, yg penting mengerti konsep nya bukan hapal. sudh ada program sqlmap yg ngebantu itu semua, tips: jangan mempersulityg penting adalah: ngerti konsep nya bukan hapal query nya dll.
ok
- You must be logged in to reply to this topic.