Tutorial Deface Dengan Cara Download Database SQL

Hai rekan semunya kali ini admin akan membagikan tentang Tutorial Deface Dengan Cara Download Database SQL yang tentu merupakan pengalaman admin selama belajar deface data base SQL dan pada artikel Database SQL ini langsung admin bongkar cara mendownloadnya.

Namun sebelumnya kita bahas dulu cara mendownload database SQL.

Jadi cara deface ini kita memanfaatkan dari si admin website tersebut, karena menyisipkan file database.sql nya di public_html.
Admin sarankan untuk admin website lainnya, JANGAN PERNAH menyisipkan file yang penting di website, baik itu backup-an , database , user & password dll nya
Lalu sedikit saran lagi, File config dari website harus di ubah permission nya

file config berbagai macam jenis & namanya, admin jelasin nih , menurut sepengetahuan admin

CMS Wordpress = wp-config.php
CMS Joomla = configuration.php
CMS Lokomedia = Config.php

CMS nya admin tidak tahu, tapi biasanya di
admin/models/db-settings.php
admin/includes/config.php

Nah itu dia sedikit penjelasan dari admin , ok lanjut ke topik
Yap jadi teknik deface ini bisa pakai Tools

admin pakai tools scan directory download di http://trolling-system.blogspot.com/2018/03/bruteforce-files-directory-website.html, lalu mendapatkan sebuah ini

Yap itu adalah sebuah database website nya :D
Lalu admin cek, ternyata benar, lihat gambar

selanjutnya cari username , password admin dari website tersebut di database nya itu
admin dapat

Nah tinggal di hash passwordnya, lalu login ke webnya.

Its easy right ?

Demikanlah artikel tentang Tutorial Deface Dengan Cara Download Database SQL yang semoga dapat membantu dan menambah pengetahuan rekan rekan semunya. Sekian dan terimakasih yeah.

Berbagi :