Cara Hack Database Situs

Cara Hack Database  Situs- cara seseorang untuk mengopy / hack tentu tanpa diketahi perusahaan tersebut agar Database bisa kita pergunakan untuk maksud tertentu dan dibawah ini adalah tahapan - tahapan cara hacker mengambil database sebuah situs

ada beberapa hal yang wajib anda ketahui yaitu diantaranya :

1. Dasar-dasar HTML, PHP SQL

 2. Dasar pengetahuan tentang Javascript. 

3. Pengetahuan dasar server yang bagaimana server bekerja.

 4. Dan expertize paling penting dalam menghilangkan jejak

Sekarang Pertama dua hal yang bisa belajar dari situs web yang sangat terkenal untuk dasar-dasar desain Website dengan dasar-dasar HTML, SQL, PHP dan javascript. 

Dan untuk titik keempat bahwa Anda harus ahli dalam menghilangkan jejak.

berhati - hatilah untuk melakukan langkah ini :

1. SQL INJEKSI 

2. Cross Site Scripting 

 

3. REMOTE FILE INKLUSI 

4. FILE LOKAL INKLUSI

 5. DDOS ATTACK 

6. PEMANFAATAN KERENTANAN.

1. SQL INJEKSI 

Pertama-tama apa SQL injection? SQL injection adalah jenis keamanan mengeksploitasi atau celah di mana penyerang sebuah "menyuntikkan" kode SQL melalui formulir web atau memanipulasi URL didasarkan pada parameter SQL. Ia mengeksploitasi aplikasi web yang client menggunakan disertakan query SQL. Bentuk utama injeksi SQL terdiri dari penyisipan kode secara langsung ke variabel user-input yang disambung dengan perintah SQL dan dieksekusi. Sebuah serangan tidak langsung menyuntikkan kode berbahaya ke string yang ditujukan untuk penyimpanan dalam sebuah tabel atau sebagai metadata. Ketika string yang disimpan kemudian rubah menjadi perintah SQL yang dinamis, kode jahat dijalankan.

2. Cross Site Scripting 

situs Cross scripting (XSS) terjadi saat data input pengguna yang berbahaya ke dalam sebuah website, yang menyebabkan aplikasi untuk melakukan sesuatu itu tidak dimaksudkan untuk dilakukan. serangan XSS yang sangat populer dan beberapa situs Web yang terbesar telah terpengaruh oleh mereka termasuk FBI, CNN, Ebay, Apple, Microsft, dan AOL. website Beberapa fitur yang umum rentan terhadap serangan XSS adalah: • Search Engine 

• Formulir Login

 • Bidang Komentar

Cross-site scripting adalah lubang kerentanan aplikasi web yang memungkinkan penyerang untuk memotong-sisi keamanan mekanisme klien biasanya dikenakan pada konten web oleh browser modern. Dengan mencari cara menyuntikkan skrip berbahaya ke dalam halaman web, seorang penyerang bisa mendapatkan hak akses diangkat ke konten halaman sensitif, cookie sesi, dan berbagai informasi lainnya yang dikelola oleh browser atas nama pengguna. site scripting serangan-Cross Oleh karena itu kasus khusus dari kode injeksi .

3. REMOTE FILE INKLUSI 

inklusi file Remote adalah kerentanan yang paling sering ditemukan di situs web. Remote File Inclusion (RFI) terjadi ketika file remote, biasanya sebuah shell (antarmuka grafis untuk file browsing terpencil dan menjalankan kode Anda sendiri pada server), termasuk ke situs web yang memungkinkan hacker untuk menjalankan perintah sisi server sebagai arus login pengguna, dan memiliki akses ke file di server. Dengan kekuatan ini hacker dapat melanjutkan untuk menggunakan lokal eksploit untuk meningkatkan hak dan mengambil alih seluruh sistem. RFI dapat mengakibatkan hal-hal berikut yang serius di website: Eksekusi kode pada server web Eksekusi kode pada sisi-klien seperti Javascript yang dapat menyebabkan serangan lain seperti lintas situs scripting (XSS). Denial of Service (DoS) Pencurian data / Manipulasi

4. FILE LOKAL INKLUSI Local File Inclusion (LFI) adalah ketika Anda memiliki kemampuan untuk menelusuri melalui server dengan cara transversal direktori. Salah satu penggunaan yang paling umum LFI adalah untuk menemukan file / etc /passwd. File ini berisi informasi pengguna dari sebuah sistem Linux. Hacker menemukan situs rentan terhadap LFI dengan cara yang sama saya membahas untuk RFI's. Katakanlah seorang hacker menemukan sebuah situs rentan, http://adf.ly/1TsYiv? p=about, melalui direktori transversal dia akan mencoba untuk browse ke file / etc / passwd:

http://adf.ly/1TsYiv? p = .. / .. / .. / .. / .. / .. / .. / etc /passwd

Saya akan menjelaskan secara rinci dengan contoh website praktis di kelas berurutan terakhir pada Hacking Website.

5. DDOS ATTACK 

Cukup disebut distribusi penolakan serangan layanan. A Denial of service serangan- ( serangan DoS ) atau denial-of service serangan- ( serangan DDoS ) merupakan upaya untuk membuat sumber daya komputer tidak tersedia untuk pengguna yang dimaksudkan. Meskipun berarti untuk melaksanakan, motif, dan sasaran serangan DoS dapat bervariasi, umumnya terdiri dari upaya bersama dari seseorang atau orang untuk mencegah layanan dari berfungsi efisien atau sama sekali, sementara atau selamanya. Dalam serangan DDOS kita mengkonsumsi bandwidth dan sumber daya dari setiap situs web dan membuatnya tidak tersedia untuk pengguna yang sah.

6.EXPLOTING KERENTANAN 

Ini bukan kategori baru itu terdiri dari atas lima kategori tetapi saya tersebut secara terpisah karena ada beberapa eksploitasi yang tidak bisa tercakup dalam lima kategori di atas. Jadi saya akan menjelaskan satu per satu dengan contoh-contoh. Ide dasar di balik ini adalah yang menemukan kerentanan di website dan memanfaatkannya untuk mendapatkan hak admin atau moderator sehingga Anda dapat memanipulasi hal-hal yang mudah.

semua ini hanya sebagai media pembelajaran, Semua tindakan terhadap pencurian data dan yang menyangkut pelanggaran IT  Anda Tanggung sendiri

 

-Salam Hacker Indonesia

Tweet

Jangan sampai ketinggalan postingan-postingan terbaik dari ERWIN K.W.. Berlangganan melalui email sekarang juga:

Atau sobat juga bisa follow ERWIN K.W. dengan mengklik tombol di bawah ini:

Artikel keren lainnya:

Ditulis oleh Erwin Kurniawan pada tanggal Friday 6 March 2015