Tuesday, November 17, 2009

SQLi Melalui schemafuzz

Bengang bengong di kosan daripada bete gg ada kerjaan gw iseng-iseng aja nyari target dengan menggunakan sqli.. kemudian dari pada repot dengan menggunakan sql injeksion saya pake schemafuzz aja biar simple gg bertele" hehehee

sebelum kita menggunakan schemafuzz pada windows terlebih utama kita menginstall perl serta python untuk memanggil schemafuzz,dll... krna scehmafuzz menggunakan python ....

bagi yg belum punya bisa di download di  sini

setlah kita install maka cari target !!

target yg saya gunakan kali ini adalah www.kasumbo.com/products.php?id=8

kemudian kita bangkitkan schemafuzz kita.... setelah bangkit sang schemafuzz kita dari kuburnya kita langsung ketikan

schemafuzz.py --findcol -u www.kasumbo.com/products.php?id=8


setelah itu dengan secara otomatis akan mencari dmna bug dari situs si target...


Monday, November 16, 2009

Twitter Delicious Facebook Digg Stumbleupon Favorites More

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Sweet Tomatoes Printable Coupons