Difference between revisions of "DVWA: perintah SQL di server DVWA"
Jump to navigation
Jump to search
Onnowpurbo (talk | contribs) (Created page with "Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak te...") |
Onnowpurbo (talk | contribs) |
||
| Line 41: | Line 41: | ||
Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main | Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main | ||
dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main | dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main | ||
| − | dengan MySQL secara manual tanpa melakukan | + | dengan MySQL secara manual tanpa melakukan injection. |
Revision as of 17:16, 11 March 2017
Pada saat kita berlatih SQL Injection menggunakan DVWA, akan lebih mudah untuk mengerti jika kita mengerti perintah SQL yang di berikan. Langkah untuk mempelajari ini tidak terlalu sulit
- Login ke mesin server yang kita instalasi DVWA
- menjadi super user, menggunakan perintah
sudo su
- Masuk ke database MySQL, jika password root mysql adalah 123456, maka kita dapat menggunakan perintah
mysql -u root -p123456
Jika berhasil dengan baik maka akan keluar
mysql: [Warning] Using a password on the command line interface can be insecure. Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 4 Server version: 5.7.17-0ubuntu0.16.04.1 (Ubuntu) Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql>
- Untuk berlatih kita perlu menggunakan database dvwa, ketik perintah
use dvwa
Kita sudah siap untuk belajar / memlihat apa yang terjadi jika kita latihan SQL Injection. Perintah yang diberikan di menu SQL Injection DVWA sebetulnya adalah
SELECT first_name, last_name FROM users WHERE user_ID = '$id'
Dimana '$id' adalah input parameter yang diberikan oleh user. Kita bisa bermain-main dengan ini di console mysql. Setelah kita 'use dvwa' maka kita bisa bermain-main dengan MySQL secara manual tanpa melakukan injection.