Didalam video ini membahas tentang penetration testing SQL injection dengan durasi video 1 jam. Disini akan membahas pentest pada website DVWA ( pada level low medium high dan impossible ), pentest secara legal pada web testphp vulnweb com, tehnik mengupload shell melalui sql injection dan pembahasan tehnik-tehnik bypass didalam SQL Injection ( seperti bypass pada halaman login dan bypass web application firewall ).
SQL Injection adalah injeksi query yang bertujuan untuk mengubah query yang digunakan website untuk mengakses database. Statement yang digunakan ini dapat mengontrol server database di belakang aplikasi web seperti menambah, mengubah, dan menghapus catatan dalam database. Serangan SQL Injection ini dapat menarget semua website yang memanfaatkan SQL database, seperti MySQL, PostgreSQL, SQL Server, dan lainnya.
[ DVWA ]
https://github.com/digininja/DVWA
[ Is Numeric ]
https://www.php.net/manual/en/functio...
[ Regular Expression ]
https://www.php.net/manual/en/functio...
https://www.php.net/manual/en/functio...
[ Mysqli Prepare Statement ]
https://www.php.net/manual/en/mysqli....
[ PDO Prepare Statement ]
https://www.php.net/manual/en/pdo.pre...
[ Mysqli Real Escape String ]
https://www.php.net/manual/en/mysqli....
[ SQLi Cheat Sheet ]
https://portswigger.net/web-security/...
0:00 Intro
0:31 DVWA - SQL Injection
24:12 DVWA - SQL Injection ( Blind )
36:51 SQL Injection Di Web testphp.vulnweb.com
44:41 SQL Injection Menggunakan Tool SQLMap
50:19 Upload Backdoor Shell Melalui SQLi
56:36 Bypass Login Menggunakan SQLi
1:02:54 Bypass WAF Mod_Security
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
#sqlinjection #dvwa #sqli #sqlinjectionblind #blindsqlinjection #modsecurity #sqlibypass #wafbypass #backdorr #shell #reverseshell #cybersecurity #ethicalhacking #pentest
Sur cette page du site, vous pouvez voir la vidéo en ligne Tutorial SQL Injection ( 1 Jam ) durée heure minute seconde en bonne qualité , qui a été Téléchargé par l'utilisateur Rion REFF [ 404 ] 06 avril 2023, Partagez le lien avec vos amis et connaissances, sur youtube cette vidéo a déjà été regardée 12,289 fois et il a aimé 487 téléspectateurs. Bon visionnage!