MEMAHAMI SQL BASIC DARK CYBER SURABAYA.pptx

PEMAHAMAN TERKAIT SQL BASIC OLEH DARK CYBER SURABAYA

1. Memahami sql injection basic

2. PENDAHULUAN Memahami Apa Itu SQL Memahami Apa Itu Database Memahami Cara Kerja SQL Memahami Syntax Dasar

3. SQL SQL = Structured Query Language. Bahasa yang digunakan untuk mengakses database. Pertama kali dikenalkan oleh IBM tahun 1970, SQL ditetapkan sebagi standart oleh ISO dan ANSII. SQL tidak tergantung jenis mesin yang digunakan, IBM,MICROSOFT dan ORACLE. Hampir semua software database mengerti SQL (PhPMyadmin,SQL Server,Oracle,MSSQL,SQL Lite,DLL)

4. 3 JENIS PERINTAH SQL DDL ( Data Definion Language ) Berhubungan dengan struktur database , create , alter , drop. DML ( Data Manipulation Language ) Berhubungan dengan perubahan data pada database insert , update , delete. DCL ( Data Control Language ) Berhubungan dengan control user untuk column tertentu.

5. PENGERTIAN SQL INJECTION SQL INJECTION adalah sebuah teknik web penetration test di mana pada web tersebut menggunakan database sehingga kita melakukan injection dan ini dilakukan dari sisi client, apabila web tersebut tidak menggunakan database maka kita tidak bisa menggunakan teknik SQL INJECTION

6. SEBAB TERJADINYA SQL INJECTION FORM tanpa filter baik itu POST / GET Terdapat karakter yang menyebabkan syntax SQL Crash Karakter tertentu bila di kombinasi kan akan menyebabkan terjadi hal yang tidak di inginkan

7. SQL INJECTION BERBAHAYA ? Ya, karena teknik ini meng eksploitasi database sehingga data data anda yang berada di database dapat dilihat dan di manfaatkan. Contoh data user dan password email , user dan password e-balance , e-banking.

8. SYNTAX SQL INJECTION Order by Union Concat Group_concat

9. BYPASS MULTI ‘ Hexa

10. INFORMATION SCHEMA Database yang berisi tentang informasi nama table dan colum database lain. Information schema secara default terdapat pada versi mySQL 5 Information schema tidak ada pada versi mySQL 4

11. Penanganan SQL INJECTION Magic_quotes_gpc , _runtime , _sybase Membatasi Input Field Mematikan Display Error PHP.ini

12. PENUTUP Semoga bermanfaat , Explore Your Brain