- This topic has 9 replies, 3 voices, and was last updated 3 years, 4 months ago by .
-
Posts
-
couch apa saja ciri ciri website yang vulnerablle dengan sqlinjection, apakah apabila memasukkan tanda petik di parameter dan memunculkan error, error seperti apa yang termasuk ciri website tersebut vuln.
error dari database nya nanti biasanya ada error kaia mysql_error apa gitu
bukan itu error dari php nya bukan dari db nya tpi coba cek aja lagi pake sqlmap buat make sure
Siang Coach, saya mau bertanya bagaimana melakukan sql injection sedangkan websitenya tidak ditemukan form login dengan menggunakan information gathering aktif dan pasif, sedangkan websitenya dinamis bukan website statis?
Tolong arahannya Coach, Terima Kasihsql injection ga perlu harus ada form yg penting yg ada parameter nya atau input coba cek fitur yg lain dia kirim GET param ngga di url nya
Coach berarti kita tetep bisa masuk walaupun tidak menemukan form login ya?
Terima Kasih Coachtergantung lagi website nya harus ditelaah dulu cara kerja masing2 fitur di website nya bisa ada bisa ngga, saya saran aja kalau pentest itu g ada patokan pasti itu semuanya tergantung dari target nya dan dari pentester nya sendiri gmana cara analisa nya
Baik Coach terima kasih banyak
ok sip
- You must be logged in to reply to this topic.