Versi 1. : Menggunakan CMD
1.Pertama Anda Harus Mencari Suatu Website Di Google.co.id atau bing.com Liat contohnnya
1.Pertama Anda Harus Mencari Suatu Website Di Google.co.id atau bing.com Liat contohnnya
2. Setelah kita dapat target POC: http://herchcovitch.uol.com.br langsung kita Ping mengunakan CMD
Quote:Pinging http://herchcovitch.uol.com.br/ [200.147.0.120] with 32 bytes of data:dan ambil IP nya 200.147.0.120
3. Kemudian buka bing.com paste kode di bawah ini: Dan tulis dorknnya ip:200.147.0.120 php?id=
Versi 2 : Menggunakan http://www.yougetsignal.com/tools/web-sites-on-web-server/
1 .atau ambil IP nya paste ke link di bawah untuk melihat web yg satu server:
2. Hasilnnya adalah 200.147.0.120 IP Dari Website http://herchcovitch.uol.com.br/
3. Setelah Itu Kita Buka DISINI Dan Search Menggunakan Dork ip:200.147.0.120 php?id=
4. Disini Saya Memilih Website http://casadachris.uol.com.br/faca_materia.php?id=36 Sebagai Contoh
disana nanti akan terlihat website yang banyak dalam satu host/server dengan IP/WEbsite di atas.
Sekarang periksa semua situs satu per satu untuk menginjeksi sql injection.
Jika Anda mendapat rentan terhadap sql injection di website tsb, langsung saja mengupload shell, dan lakukan symlink
Semoga bermanfaat.
http://www.ra-one2hack.org/2013/03/cara-hack-atau-deface-web-dengan-bing.html
Posting Komentar