Berkenalan dengan SQL Injection 2

Pada tulisan sebelumnya yang berjudul berkenalan dengan SQL Injection, saya sudah menulis mengenai apa itu sql injection dan seberapa bahaya sql injection itu. Seperti kata pepatah "tak kenal maka tak sayang", untuk itulah bagi anda yang mencintai dunia hacking, perlu anda pelajari salah satu teknik SQL Injection yang paling popular di dunia perhackingan ini. 

Sebelum mulai masuk kedalam teknik sql injection, ada baiknya kita mengenal dan mengetahui apa saja yang dibutuhkan untuk melakukan aksi hacking tersebut. pada tulisan berikutnya nanti akan saya tunjukkan bagaimana serangan sql injection secara online, tapi sebelum itu kita akan mencoba serangan sql itu secara offline. Disini kita akan mencoba pada komputer pribadi dulu, supaya nantinya kita lebih paham dan mudah dalam mengutak atik teknik sql tersebut.

Pertama kali yang perlu anda siapkan yaitu sebuah web server yang digunakan untuk menyimpan data website kita. Ada banyak aplikasi yang bisa digunakan untuk web server seperti Apache, Xitami, IIS, dan sebagainya. Kita akan membuat komputer pribadi kita menjadi web server. Web server yang akan saya gunakan yaitu apache dengan menggunakan program XAMPP.

Jika anda belum memiliki aplikasi tersebut, anda bisa download dilini dibawah ini:

DOWNLOAD XAMPP

Sahabat kecilku

Setiap orang pasti memiliki sahabat sejati, begitu juga dengan saya. Mereka adalah sahabat-sahabat terbaik sejak saya duduk di kelas 4 SD sampai sekarang. Mereka adalah teman-teman satu komplek polygon tepatnya di perumahan bukit sejahtera palembang dan sebagian juga ada yang tinggal di tanjungrawo. Dari masih sd sampai sma setiap sorenya kami selalu bermain tanpa hentinya, mulai dari sepakbola, futsal, basket, bulutangkis, sepeda, dan lain-lain. Kadang juga untuk menghilangkan suntuk dan menyegarkan pikiran kami hanya keluar untuk jalan-jalan saja keliling palembang..

Video ini saya buat sewaktu duduk dikelas 3 SMA, untuk mengingatkan kembali kenangan-kenangan indah bersama mereka semua.

Permainan dan olahraga yang sering kami lakukan itu sekarang tidak pernah berjlan lagi, semenjak kami semua lulus dari SMA.  yah mungkin dulu sudah beda dengan sekarang, dulu masih masa kanak-kanak selalu ingin bermain, sekarang mungkin karena mulai masuk tahap dewasa kami sibuk dengan kesibukan masing-masing. walaupun kami masih dalam satu komplek, tapi sampai saat ini kami jarang bertemu karena sibuk dengan urusan masing-masing. walaupun seperti itu kami tetap menjadi sahabat sejati sampai selamanya.

HADI KURNIAWAN

----------------------------------------------------------

PATAR YUDISTIRA

---------------------------------------------------------------

AUDYA KISMANTO

--------------------------------------------------------------------

FIKRI RIZKI UTAMA

--------------------------------------------------------------------

RINALDY SHALEH

-------------------------------------------------------------------

M. ANDRI ZULIANSYAH

---------------------------------------------------------------------

NUSA PRATAMA

---------------------------------------------------------------------------------

ZAKARIA

--------------------------------------------------------------------

IWANG

------------------------------------------------------------------

HERDI PANGESTU

---------------------------------------------------------------

SULAIMAN

-------------------------------------------------------

SUHANDI

-------------------------------------------------------------------------

MADIN

----------------------------------------------------------------

Berkenalan dengan SQL Injection

Selamat malam semua, mungkin sebagian dari anda sudah tidak asing lagi mendengar istilah SQL Injection, terutama bagi anda yang sudah pernah mengenal dunia hacking. yah SQL Injection merupakan salah satu teknik hacking yang sangat populer dan berbahaya dalam dunia perhackingan. 

Menurut pribadi saya sendiri SQL Injection ini merupakan teknik yang cukup sulit untuk dipelajari dibandingkan dengan teknik hacking lainnya, dan mungkin hanya orang-orang tertentu saja yang benar-benar ahli dalam bidang ini.  

SQL Injection menjadi naik daun di Indonesia semenjak dibobolnya situs KPU pada pemilu 2004 lalu, bayangkan saja sistem yang katanya memiliki keamanan berlapis-lapis dengan harga 152 milyar, bisa dibobol begitu saja dengan menggunakan teknik SQL Injection. dalam aksi SQL Injection ini tidak memerlukan tools apapun, karena kita cukup bermodalkan browser saja.

SQL Injection merupakan sebuah metode untuk memasukkan perintah SQL sebagai input melalui sebuah web untuk mendapatkan akses database, Dengan menggunakan teknik ini si penyerang dapat masuk kedalam sistem tanpa perlu mengetahui username dan password dari web tersebut, tetapi cukup memanfaatkan kelemahan dari sistem tersebut ia bisa mendapatkan akses pada database.

Seberapa bahayakah SQL Injection ?

- SQL Injection memungkinkan seseorang dapat login (masuk) ke dalam sebuah sistem tanpa harus memiliki account. Hal ini berlaku baik pada account user biasa maupun administrator

- SQL Injection memungkinkan seseorang bisa menyusup ke dalam sebuah database sehingga dia dapat merubah, menghapus, bahkan menambah data yang terdapat dalam database tersebut.

- Bahkan yang lebih dari sekedar mengubah database, sang pelaku bisa saja menanamkan account administrator atau bahkan super administrator yang tidak diketahui. Sehingga apabila sistemnya telah diperbaiki tapi sang pelaku masih memiliki cadangan account untuk login tanpa harus melakukan SQL Injection lagi. Dengan cara ini aksi hacking susah untuk dibasmi karena plakunya sudah menjadi orang dalam yang tidak diketahui.

- Efek lain dari SQL Injection adalah mematikan database itu sendiri, sehingga web server tidak dapat memberikan layanan yang baik lagi kepada para user.

Peringkat SQL Injection

Berdasarkan informasi dari OWASP (open web application security project) telah mendata sejak tahun 2003 berbagai jenis serangan hacking. Dimana SQL Injection masih menduduki peringkat pertama sebagai serangan hacking yang paling sering dilakukan. 

Berikut daftar 10 celah keamanan yang rentan pada waktu tahun 2013

1. SQL Injection

2. Broken Authentication and Session Management 

3. Cross-Site Scripting (XSS)

4. Insecure Direct Object References

5. Security Misconfiguration

6. Sensitive Data Exposure

7. Missing level access control

8. Cross Site Request Forgery (CSRF)

9. Using known Vulnerable Components

10. Unvalidated Redirects and Forwards

Kisah Kisah Hacker

Jika anda sudah terbiasa menggunakan komputer dan teknologi lainnya, mungkin anda sudah tidak asing lagi mendengar istilah "HACKER" .  Hacker merupakan sebutan bagi orang yang mempelajari, menganalisa, memodifikasi, dan berhasil menerobos masuk ke dalam sistem komputer dan jaringan komputer, baik untuk keuntungan pribadi, masalah pribadi ataupun dimotivasi oleh tantangan.

Pada tulisan ini saya tidak akan berbicara panjang lebar mengenai istilah hacker tetapi pada tulisan ini, anda bisa tau dan  melihat  siapa saja para Hacker ternama dan kisah-kisah mereka:

1. Kevin Mitnick

Kevin Mitnick Lahir di Los Angeles, California pada tanggal 6 Agustus 1963. Orang ini memang dikenal sebagai orang yang benar-benar gila dalam teknologi. Segudang pengalaman hacking pernah ia lakukan. Dari yang paling mudah sampai pada tingkat yang paling susah.

Inilah beberapa pengalaman yang pernah ia lakukan:

- Usia 18 tahun (1981), Mitnick terbukti menghancurkan data melalui jaringan dan mencuri manual perusahaan telepon. Ia dapat menelpon gratis tanpa repot mendaftar talktime

- Usia 20 tahun (1983), Mitnick terbukti menerobos pantagon melalui ARPANET dari kampus University of Southern California

- Usia 24 tahun (1987), Mitnick terbukti mencuri software Santa Cruz Operation (SCO)

- Usia 25 tahun (1988), Mitnick mencuri kode akses sambungan langsung jarak jauh setelah tertangkap mencoba menerobos dan mencuri sistem minikomputer Digital VAX/VMS

- Usia 32 tahun (1995), Mitnick ditangkap dan ditahan selama dua tahun tanpa jaminan dan pembelaan,  dan belakangan ini, Mitnick mengklaim telah menjebol blackberry Obama dengan cara mengirimkan Email.

2. George Hotz

George Hotz, Remaja asal Glen Rock new Jersey, AS. Usianya baru 17 tahun, namun ia suskes menjebol IPhone. Pada libur musim panas, Hotz telah menghabiskan waktunya untuk menjebol iphone. Ia telah menghabiskan waktu lebih dari 500jam untuk otak otik sistem ponsel sentuh Apple tersebut. Hasilnya ia mampu menjalankan iPhone-nya dengan operator selain AT-and-T, operator resmi Apple inc.

Dalam kerja kerasnya selama 500 jam itu, Hotz ditemani dengan galonan minuman energi. Hotz sangat menikmatinya. Antusiasnya meluap-luap, saat ia tahu akan berhasil.

Kegilaan George Hotz terdengar dimana-mana, namanya menjadi pembicaraan. Sebuah perusahaan yang berpusat di kentucky mengundang hotz dan melakukan kontrak kerjasama. Hotz menandatanginnya. Ia pun pulang dengan membawa mobil sportnya nissan 350z dan 3 unit Iphone.

3. Robert Lipka

23 Februari 1996, merupakan hari paling bersejarah bagi Robert Lipka. Dia ditangkap FBI karena tuduhan melakukan mata-mata untuk UniSoviet. 

4. Joe Desch

Joe Desch merupakan salah satu orang yang sangat disegani. Ia adalah kepala Programmer di National Cash Register Co. Dayton. Joe Desch telah banyak berjasa dalam memecahakan kode rahasia NAZI yang kemudian digunakan pemerintah USA.

5. Jonathan James

Jonathan James itulah nama si anak badung ini, saat umur 6 tahun ia sudah biasa bermain dengan komputer. Saat usianya 16 tahun ia menjebol sistem keamanan Defense Threat Reduction Agency, yang merupakan cabang dari departemen keamanan AS.


6. Robert Morris

Waktu itu, Hari selasa 2 November 1988. Morris sedang berada di lab komputer massachusets Institute of technology. Ia sedang membuat program untuk dasar desertasinya.
Morris membuat program Worm. Worm yang dibuat morris ini bertugas mencari password yang sama dengan Usernamenya, jika gagal worm yang diperintahkan untuk mencoba username lain dengan menggunakan daftar 432 password yang dipakai oleh para hacker.

Apa yang dilakukan oleh Morris ini sesungguhnya sangat berbahaya. Sore itu tepat pukul 6 sore. Morris ingin menguji programnya. Worm pun dijalankan , disebar tanpa ditunggui, sekembalinya di lab komputer MIT, komputernya macet. jarungan komputernya mati, Morris tidak sadar bahwa programnya telah merayap ke komputer lain di internet.

Pada saat itu komputer di Utah benar-benar lumpuh, tidak ada satupun yang bisa menggunakan komputer. Ternyata worm buatan Morris tidak hanya menggandakan dirinya satu kali, tapi berkali-kali.



7. Dani Firmansyah

Dani Firmansyah telah membuat malu ketua kelompok kerja TI KPU. Waktu itu, Chusnul mengatakan kalau sistem kemanan KPU sangat aman. Nah, Dani yan membaca berita itu, jadi tertantang. Darah mudanya bergejolak. Sistem keamanan di KPU yang katanya seharga 152 miliar rupiah itu dapat dijebol hanya oleh seorang mahasiswa. 

Waktu itu,Dani masih tercatat sebagai mahasiswa universitas muhammadiyah yogyakarta. Nama partai diubah menjadi plesetan lucu. ada partai kolor ijo, partai mbah jambon, partai jam-bu, dan partai dukun beranak. 

Melacak Password Wi-Fi dengan Software

Penggunaan internet semakin lama semakin meningkat, dengan pertumbuhan internet yang begitu cepat maka setiap perusahaan biasanya memasang WiFi pada perusahaannya tersebut, sehingga siapapun yang terhubung dengan wifi perusahaan tersebut, maka orang tersebut sudah dapat mengakses internet.  

Nah pada trik kali ini saya akan sedikit membagi cara atau trik kepada teman-teman semua yaitu bagaimana melacak password wifi perusahaan atau milik teman anda. Trik ini bukan untuk membobol password wifi, tapi hanya berfungsi sebagai melacak password wifi dikomputer manapun yang pernah terhubung dengan wifi tersebut.

Boom Chat Facebook hanya dengan satu kali klik

Sebelumnya saya sudah memberikan tutorial bagaimana cara melakukan boom komentar facebook hanya dengan double klik saja, Pada tulisan ini masih berhubungan dengan facebook hanya saja kita akan melakukan boom pada chatting di facebook hanya dengan satu kali klik saja.