News

Deface Sql Injection

Update terbaru website sekolah versi 2017 telah tersedia

Sabtu, 2 September 2017
Dalam rangka menjamin keamanan website dari serangan hacker maka kini telah tersedia update script website sekolah versi 2017, serta memperbaiki beberapa bug dan juga ada penambahan fitur terbaru yakni file menejer dimana administrator dapat mengupload file berformat .docx, .xlsx, .pptx, .zip, .pdf dan lain sebagainya. Demo : http://sekolah.klatenweb.com Bagi konsumen yang sudah membeli script website sekolah versi 2017 ini maka akan diberikan full script beserta tambahan da...

Jenis dan Penyebab Kelemahan Website

Kamis, 15 Maret 2012
Dalam pemrograman PHP dan MySQL, terkadang anda sering mengabaikan Keamanan yang harus diwaspadai terhadap orang-orang iseng yang mencoba mengutak-atik situs dan Database anda. Padahal dalam pemrograman PHP terdapat tingkat sekuritas dalam mengamankan data yang sangat baik sekali, sehingga menjadi faktor PHP dan MySQL selalu diminati oleh programer WEB. Berikut ini adalah kelemahan-kelemahan dalam keamanan WEB dan cara-cara mengantisipasinya. Jenis dan Penyebab Kelemahan Webs...

How to upload backdoor into the target site

Selasa, 19 Juli 2011
There may be constraints well after the takeover sqli bugs via the web, we just dapet access to the admin panel, be content if there fitus cmsnya upload pictures, hehehe: D barriers are just upload pictures, upload php? t     If the target CMS Joomla you can change the file can be uploaded in the media in the settings in Global Configuration tab in the system plus the php extension and then save. After that upload your shell in media management. your shell will be ...

Cara upload Backdoor ke website korban

Senin, 18 Juli 2011
Mungkin ada kendala yah setelah takeover web lewat bug sqli, kita cuma dapet akses ke panel admin, berbahagialah kalo cmsnya ada fitus upload gambar, hehehe :D kendalanya cuma upload gambar, upload php? ini gunanya tutorial ini ;) Jika cms target Joomlaanda dapat mengubah file yang dapat di upload di media pada settingan di Global Configuration di tab system tambah ekstensi php kemudian save. Setelah itu upload shell anda di media manajemen. shell anda akan berada pada...

How to Test for SQL Injection Bugs

Rabu, 22 Juni 2011
Below is a summary of steps needed for testing for SQL injection bugs   Step 1:  Understand SQL injection attack scenarios Step 2:  List high risk components and entry points Step 3:  Start testing and exploring Step 4:  Tune of test data Step 4: Tune test cases data At this point you have started executing an exploratory pass through the input variables.  During step 4 you need to concentrate on covering all entry points of each variab...
1 | 2 | 3 | Next »