Pentest SQL Injection dan MemBypass WAF Mod_Security
Di video ini kita belajar penetration testing pada website yang memiliki celah keamanan SQL Injection. Kita akan mencoba tehnik untuk membypass atau melewati Web Application Firewall ( WAF ) yang digunakan.
SQL Injection adalah injeksi query yang bertujuan untuk mengubah query yang digunakan website untuk mengakses database. Statement yang digunakan ini dapat mengontrol server database di belakang aplikasi web seperti menambah, mengubah, dan menghapus catatan dalam database. Serangan SQL Injection ini dapat menarget semua website yang memanfaatkan SQL database, seperti MySQL, PostgreSQL, SQL Server, dan lainnya.
Dalam serangan SQL injection, penyerang memanfaatkan celah dalam mekanisme pemrosesan input yang memungkinkan input pengguna dianggap sebagai bagian dari pernyataan SQL yang dieksekusi oleh basis data. Penyerang dapat menyisipkan karakter khusus atau sintaks yang mengubah arti pernyataan SQL yang asli. Hal ini dapat digunakan untuk melakukan berbagai aksi berbahaya, seperti membaca, mengubah, menghapus, atau mengungkapkan data sensitif yang disimpan dalam basis data.
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
#sqlinjection #sqli #waf #modsecurity #cybersecurity #ethicalhacking #pentest