SQL INJECTION MEMAKAI HAVIJ

Sebelum men daface sebuah situs, kita bisa menggunakan "dork Sql Injection" dengan bantuan om kita semua ( om google )

Dork :
- inurl:"product.php?id=" & intext:"You have an error in your SQL syntax"
- inurl:/index.php?id=

Hash MD5 :
- http://www.md5decrypter.co.uk/

1.Search google dork yang tadi

2. Kemudian silakan download HAVIJ TOOLS FREE atau DOWNLOAD HAVIJ PRO

3.Berikut ini adalah beberapa images HAVIJ TOOLS:











5. Langkah-langkah utama dalam Havij:

• Temukan website yang memiliki Vulnerable SQL Injection
• Masukkan target yang vulnerable tersebut ke tab “Target” di Havij tanpa tanda ‘
• Kemudian klik Analyze
• Menu-menu yang ada silakan dipelajari di HELP PDF & HELP CHM yang sudah di download untuk fungsi masing-masing.

Hal apa saja sih yang bisa didapatkan dengan menggunakan tools ini?

1. Anda bisa melakukan deface website dengan HAVIJ
2. Anda bisa melakukan copy / save database dengan HAVIJ
3. Anda bisa menemukan admin login dengan HAVIJ
4. Anda bisa menjadi administrator website dengan HAVIJ
5. Selanjutnya tergantung dari sejauh mana kelihaian anda dalam mengolah target
   
   Kalau masih belum puas, berikut disertakan video tutorial mengenai HAVIJ, karena sudah banyak bertebaran, jadi gak perlu bikin video sendiri, silakan langsung aja disimak:

Sumber : Click Here