Tutorial Attack XSS

halo all :) kali ini flazer mau kasih trik / toturial Deface Palsu via SQL Injection ???
wiihh emang nya bisa ya hmmm ini sih seperti xss saja :D
jadi kita bermain dengan sql injection dulu :)
ok langsung aja ya ^_^
1. siapkan target sql kita dulu ^_^
udah tau kan sql itu gimana ??? kalau gk tau google aja gan
nah sekarang kita dapat target neh :D
http://stmarysjwalapur.com/photo-gallery.php?gallery_id=-11

ok kita coba sql ya gan
http://stmarysjwalapur.com/photo-gallery.php?gallery_id=-11%20union%20select%201,2,3,4,5,6,7,8,9,10--

wahh ternyata ada no togel nya gan heheheh :P
sekarang kita ganti yang no togel saya maksud tadi dengan asci kita ^_^
tahu kan convert asci nya ?? http://www.swingnote.com/tools/texttohex.php

ok sekarang kita coba buat kata ini <h1>Saya Hanya Seorang Lamer I AM NOT HACKER</h1>
nah yang dari <h1> sampai akhir kita coba convert ke asci ^_^ nah kalau sudah kita ambil hex nya jadi nya seperi ini

3c68313e536179612048616e79612053656f72616e67204c616d6572204920414d204e4f54204841434b45523c2f68313e

sekarang coba kita masukin ke angka togel yang saya maksud tadi

oia jangan lupa kalian tambahin ya 0x hasil hex kita

jadi nya seperti ini

buka ganKLIK DI SINI

nah gimana sekarang :) udah paham kan ^_^
jangan lah menyerah untuk belajar.

Anda baru saja membaca artikel yang berkategori Hacking dengan judul Tutorial Attack XSS. Anda bisa bookmark halaman ini dengan URL http://catatan-lutfi.blogspot.com/2012/07/tutorial-attack-xss.html. Terima kasih!

Ditulis oleh: Lutfi rahman - Selasa, 17 Juli 2012