SQL Injection | Blind SQL Injection | Security Awareness

[@cryonecryone123]

GG bang, udah 3 jam gw blajar lewat video lu, dan akhirnya berhasil, semangat terus uploudnya bang... 💪

[@muhammadidrisalfadany6512]

Udh prnah dapet reward dr bug kah bg

[@irwanda5009]

Coba tes sql injection di source code nya ,, model inspect element

[@alandpolma1126]

cara menanggulangi kerentanan Blind SQL Injection bagaimana bang ?

[@x-adim324]

Bang please balas, kalau saat execute web pakai ' terus web nya gak vuln apakah masih bisa di tembus 🙏 apalagi web yang gak ada id nya

[@muhammadandraariesfi]

Bang bahas video cafe yang bisa bikin HP restart bang

[@Sud0su8]

Tidur

[@Pemula-ie5he]

Nyimak

[@hanesai5704]

Bang ada lab ngga buat belajar mandiri soalnya kalo ngambil contoh dari korban suka susah

[@Meta4sec]

bisa pakai dvwa, bwapp, owasp juice shop, atau testphp vulnweb

[@irwanda5009]

@@Meta4sec cara liat patokan nya gmna bg kan banyak tu ,, saya mau pentas di web saya

[@Meta4sec]

@@irwanda5009 harus dimulai dari memahami jenis2 kerentanan dari lab yg saya share itu aja, nanti lama kelamaan akan paham tuh patokan dari masing2 kerentanan yg ada

[@you-fz5uc]

bang, klau cek kerentanan terkait web defacement gimana ya? tutornya bg, terima kasih bg

[@Meta4sec]

Web defacement itu sebenernya dari kerentanan xss biasanya atau mungkin unrestricted file uplaod, dua duanya udh pernah saya share caranya, jgn dipake buat hal yg illegal yaa

[@you-fz5uc]

@@Meta4sec judul pembhsannya ap ya bg? digunakan utk hal baik kok bg, aman 😁

[@Meta4sec]

@@you-fz5uc pernah kita bahas disini kzbin.info/www/bejne/r3bZXoJ4r72rj7c

[@you-fz5uc]

@@Meta4sec siap, tks 🙏

[@ELZY25]

Bang ada pertanyaan menarik nih, coba jelaskan bedanya Termuk, CMD, Terminal Emulator

[@Meta4sec]

CMD itu command line yg berbasis di OS windows. Termux itu terminal linux juga sebenernya, cuma jalan di android, dan android itu juga based on linux. Dan kalo terminal emg punyanya linux

[@ELZY25]

@@Meta4sec itu kira² cara kerja, fungsi, dan kegunaannya sama ga bang?

[@Meta4sec]

@@ELZY25 sama semua kalau kegunaannya

[@anvaz2155]

@@Meta4sec kalo terminal nethunter?

[@Meta4sec]

@@anvaz2155 terminal nethunter tuh sama aja kayak terminal linux

[@ombotak7145]

Bang itu isi query nya gimana ya, kok bisa jalan pas di sisipin ' and '1'='1 Klo di sisipin ' and 1=1 malah gagal Mohon pencerahan nya bang

[@myworld_here]

Query original 👇 Select all from table where trackingid='trackingidvalue' Pake payload ' and '1'=1 👇 Select all from table where trackingid='trackingidvalue' and '1'='1' Pake payload ' and 1=1 👇 Select all from table where trackingid='trackingidvalue' and 1=1' Pake payload ' and 1=1 akan gagal karena syntaxnya gak proper, karena tanda petik di belakang angka 1 gak ada pasangannya

[@androidrealmie2399]

Bang tolong jelasin lagi tentang web Shell defeser kurang ngerti bang

[@Meta4sec]

Web shell itu awalnya berdasar dari kerentanan yg namanya unrestricted file upload, dan deface itu berdasarkan dari XSS. Dua duanya sudah pernah dibahas yaa, bisa di cek aja di channel meta4sec. Dan ini jangan dipake buat hal ilegal yaa, soalnya biasanya banyak yg sering menyalahgunakan dua kerentanan tersebut untuk hal ilegal 😁

[@androidrealmie2399]

@@Meta4sec oke siap makasih bang informasi nya

[@guohdtuu]

Berarti salah satu yang tampil di halaman ada yang ilang?

[@Meta4sec]

Iya benar bang

[@rafipramudya4965]

bang apakan kita bisa nge injeksi jquary?

[@Meta4sec]

Tergantung kerentanannya sih biasanya, harusnya bisa bisa aja

[@ELZY25]

Bang apa itu metasploit? Fungsinya apa?

[@Meta4sec]

metasploit itu isinya kumpulan exploit, yg dipakai buat memanfaatkan suatu celah kerentanan di dalam sistem

[@loiss1379]

halo boleh minta kontaknya bang, mau bicara

[@Meta4sec]

Bisa join discord kami saja mas, link nya ada di deskripsi video ini

[@Sud0su8]

Kirim surat aja lewat pos

[@DaxParta]

Gan bikin tutOrial kayak gini di handphone juga Biar adil

[@Meta4sec]

Sorry yaa, kita kalau di handphone lebih ribet hehe, dan kebetulan kita juga udh terbiasa di linux, dan emg rata2 Cyber Security engineer mainnya di linux semua. Saran saya kalo di android bisa coba pake termux atau pake google cloud shell, dua duanya pake terminal yg based on linux kalo mau main cli linux

[@teamredsec]

Bg cara hack ig gimn

[@Sud0su8]

Tidur

[@Ambarsw]

Bang bisa hack Ig ga?

[@Sud0su8]

Tidur