SQL Injection - Revision history

Kangtain: /* Efek */

2021-12-23T07:33:29Z

Efek

← Older revision		Revision as of 14:33, 23 December 2021
Line 82:		Line 82:
	#Bahkan yang lebih dari sekedar mengubah basis data, sang pelaku bisa menanamkan akun yang tidak diketahui. Sehingga apabila sistemnya telah diperbaiki tapi sang pelaku masih memiliki cadangan akun untuk login tanpa harus melakukan SQL Injection lagi.		#Bahkan yang lebih dari sekedar mengubah basis data, sang pelaku bisa menanamkan akun yang tidak diketahui. Sehingga apabila sistemnya telah diperbaiki tapi sang pelaku masih memiliki cadangan akun untuk login tanpa harus melakukan SQL Injection lagi.
	#Selain itu, pelaku juga bisa menjual data-data pribadi yang dimiliki oleh customer pada website e-commerce seperti nomer rekening dan lain-lain Efek lain dari SQL Injection adalah mematikan basis data itu sendiri sehingga web server tidak dapat memberikan layanan yang baik kepada para pengguna.		#Selain itu, pelaku juga bisa menjual data-data pribadi yang dimiliki oleh customer pada website e-commerce seperti nomer rekening dan lain-lain Efek lain dari SQL Injection adalah mematikan basis data itu sendiri sehingga web server tidak dapat memberikan layanan yang baik kepada para pengguna.

			==Source==
			*[https://elib.unikom.ac.id/files/disk1/673/jbptunikompp-gdl-gilangrama-33608-9-unikom--3.pdf unikom.ac.id]

	[[Category:Security]]		[[Category:Security]]

Kangtain: /* Cara Kerja */

2021-12-23T07:32:55Z

Cara Kerja

← Older revision		Revision as of 14:32, 23 December 2021
Line 53:		Line 53:
	\|'or select'		\|'or select'
	\|-		\|-
	\|		\|Admin „--
	\|		\|';shutdown--
	\|		\|<>”‟%;(&+
	\|		\|' or ' '='
	\|		\|'or' 'x'='x
	\|		\|“ or
			“x”=”x
	\|-		\|-
	\|		\|') or ('x'='x
	\|		\|0 or 1=1
	\|		\|' or 0=0 --
	\|		\|“ or 0=0 --
	\|		\|or 0=0 --
	\|		\|' or 0=0 #
	\|-		\|-
	\|		\|“ or 0=0 #
	\|		\|or 0=0 #
	\|		\|' or 1=1 --
	\|		\|“ or 1=1 --
	\|		\|' or '1'='1' --
	\|		\|“ ' or 1 –' “
	\|}		\|}

Kangtain at 07:26, 23 December 2021

2021-12-23T07:26:34Z

@@ Line 22: / Line 22: @@
 Bentuk injeksi utama SQL terdiri dari penyisipan langsung kode ke dalam parameter yang digabungkan dengan perintah SQL dan kemudian dieksekusi. Serangan langsung dilakukan dengan menyuntikan kode ke dalam string yang ditujukan ke penyimpanan di dalam tabel atau sebagai metadata. String yang tersimpan akhirnya digabungkan ke dalam perintah SQL dinamis untuk dieksekusi. Jika aplikasi web gagal untuk membersihkan paramater dengan benar, maka dilewatkan ke pernyataan SQL yang dibuat secara dinamis, hal ini memungkinkan untuk seorang penyerang untuk mengubah mengubah konstruksi back-end SQL.
-Ketika seorang penyerang dapat memodifikasi pernyataan SQL, pernyataan tersebut akan dieksekusi dengan hak yang sama dengan aplikasi pengguna, saat menggunakan server SQL untuk mengeksekusi perintah yang berinteraksi dengan sistem operasi, proses akan berjalan dengan hak akses yang sama dengan komponen yang mengeksekusi perintah (misalnya database server, aplikasi server, atau web server). Simbol-simbol yang digunakan untuk memodifikasi memiliki banyak jenis, berikut simbol (pattern) yang digunakan untuk memodifikasi pernyataan SQL:
+Ketika seorang penyerang dapat memodifikasi pernyataan SQL, pernyataan tersebut akan dieksekusi dengan hak yang sama dengan aplikasi pengguna, saat menggunakan server SQL untuk mengeksekusi perintah yang berinteraksi dengan sistem operasi, proses akan berjalan dengan hak akses yang sama dengan komponen yang mengeksekusi perintah (misalnya database server, aplikasi server, atau web server).
 ==Efek==

Kangtain at 07:19, 23 December 2021

2021-12-23T07:19:33Z

← Older revision		Revision as of 14:19, 23 December 2021
Line 2:		Line 2:

	SQL Injection adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untuk dieksekusi (misalnya, membuang konten database ke penyerang). SQL Injection harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah disaring untuk karakter pelarian literal string yang disematkan dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tidak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL.		SQL Injection adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untuk dieksekusi (misalnya, membuang konten database ke penyerang). SQL Injection harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah disaring untuk karakter pelarian literal string yang disematkan dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tidak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL.

			SQL injection adalah kelemahan yang diterjadi ketika penyerang mampu mengubah Structured Query Language (SQL) di dalam database. SQL injection merupakan salah satu kelemahan keamanan yang sangat mempengaruhi sistem bisnis, karena dapat menyebabkan pembongkaran semua informasi sensitif yang tersimpan dalam sebuah aplikasi database, termasuk informasi yang berguna seperti username, password, nama, alamat, nomor telepon, dan rincian kartu kredit. Dengan mempengaruhi database, penyerang dapat memanfaatkan sintaks, kemampuan, kekuatan dan fleksibilitas dari SQL yang mendukung fungsi database dan fungsi sistem operasi yang hanya dilakukan dalam database

	Serangan injeksi SQL memungkinkan penyerang untuk memalsukan identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator sistem. server basis data.		Serangan injeksi SQL memungkinkan penyerang untuk memalsukan identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator sistem. server basis data.
Line 12:		Line 14:

	SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.		SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.

			==Cara Kerja==
			Aplikasi web menjadi lebih canggih dengan teknis yang kompleks. Sifat aplikasi web dengan desain yang memiliki beragam fitur dan kemampuan web untuk menyusun, memproses, dan menyerbarkan informasi melalui internet atau dari dalam intranet membuat aplikasi web tersebut menjadi target yang populer untuk diserang. Penyebab lain Aplikasi web menjadi target penyerangan adalah karena keamanan jaringan pada pasar teknologi bisa menembus sistem informasi melalui kelemahan networkbased.

			SQL injection merupakan serangan dimana kode SQL dimasukkan atau ditambahkan ke dalam aplikasi/user input parameter yang kemudian diteruskan ke SQL server back-end untuk parsing dan eksekusi. Setiap prosedur yang membangun pernyataan SQL berpotensi untuk mudah diserang.

			Bentuk injeksi utama SQL terdiri dari penyisipan langsung kode ke dalam parameter yang digabungkan dengan perintah SQL dan kemudian dieksekusi. Serangan langsung dilakukan dengan menyuntikan kode ke dalam string yang ditujukan ke penyimpanan di dalam tabel atau sebagai metadata. String yang tersimpan akhirnya digabungkan ke dalam perintah SQL dinamis untuk dieksekusi. Jika aplikasi web gagal untuk membersihkan paramater dengan benar, maka dilewatkan ke pernyataan SQL yang dibuat secara dinamis, hal ini memungkinkan untuk seorang penyerang untuk mengubah mengubah konstruksi back-end SQL.

			Ketika seorang penyerang dapat memodifikasi pernyataan SQL, pernyataan tersebut akan dieksekusi dengan hak yang sama dengan aplikasi pengguna, saat menggunakan server SQL untuk mengeksekusi perintah yang berinteraksi dengan sistem operasi, proses akan berjalan dengan hak akses yang sama dengan komponen yang mengeksekusi perintah (misalnya database server, aplikasi server, atau web server). Simbol-simbol yang digunakan untuk memodifikasi memiliki banyak jenis, berikut simbol (pattern) yang digunakan untuk memodifikasi pernyataan SQL:

	==Efek==		==Efek==

Kangtain at 20:42, 24 November 2021

2021-11-24T20:42:29Z

← Older revision		Revision as of 03:42, 25 November 2021
Line 1:		Line 1:
	~~'''~~SQL Injection~~'''~~ adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untuk dieksekusi (misalnya, membuang konten database ke penyerang). SQL Injection harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah disaring untuk karakter pelarian literal string yang disematkan dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tidak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL.		SQL Injection adalah teknik code injection yang digunakan untuk menyerang aplikasi web tanpa penyaringan atau metode perlindungan lainnya. Jenis serangan ini memungkinkan penggunaan informasi database di server.

			SQL Injection adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untuk dieksekusi (misalnya, membuang konten database ke penyerang). SQL Injection harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah disaring untuk karakter pelarian literal string yang disematkan dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tidak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL.

	Serangan injeksi SQL memungkinkan penyerang untuk memalsukan identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator sistem. server basis data.		Serangan injeksi SQL memungkinkan penyerang untuk memalsukan identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator sistem. server basis data.
Line 10:		Line 12:

	SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.		SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.

			==Efek==
			Efek yang ditimbulkan dari SQL Injection sangat beragam, berikut adalah beberapa point bahaya dari serangan tersebut:
			#SQL Injection memungkinkan seseorang dapat login (masuk) kedalam sebuah sistem tanpa harus memiliki account. Hal ini berlaku baik user biasa maupun admin.
			#Dengan SQL Injection pula seseorang bisa menyusup kedalam sebuah basis data sehingga dia dapat merubah, menghapus, atau bahkan menambah data yang terdapat dalam basis data tersebut.
			#Bahkan yang lebih dari sekedar mengubah basis data, sang pelaku bisa menanamkan akun yang tidak diketahui. Sehingga apabila sistemnya telah diperbaiki tapi sang pelaku masih memiliki cadangan akun untuk login tanpa harus melakukan SQL Injection lagi.
			#Selain itu, pelaku juga bisa menjual data-data pribadi yang dimiliki oleh customer pada website e-commerce seperti nomer rekening dan lain-lain Efek lain dari SQL Injection adalah mematikan basis data itu sendiri sehingga web server tidak dapat memberikan layanan yang baik kepada para pengguna.

	[[Category:Security]]		[[Category:Security]]

Kangtain at 23:01, 3 November 2021

2021-11-03T23:01:03Z

← Older revision		Revision as of 06:01, 4 November 2021
Line 7:		Line 7:
	SQL Injection merupakan serangan yang juga banyak dilakukan oleh para hacker. Serangan jenis ini menyerang database server untuk mencuri informasi username dan password, mengubah database, dan memasukkan file berbahaya.		SQL Injection merupakan serangan yang juga banyak dilakukan oleh para hacker. Serangan jenis ini menyerang database server untuk mencuri informasi username dan password, mengubah database, dan memasukkan file berbahaya.

	Cara kerja serangan ini, yaitu dengan memanfaatkan celah keamanan dan memasukkan perintah SQL ke dalam database server. SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.		Cara kerja serangan ini, yaitu dengan memanfaatkan celah keamanan dan memasukkan perintah SQL ke dalam database server.

			SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.

	[[Category:Security]]		[[Category:Security]]

Kangtain: Created page with "'''SQL Injection''' adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untu..."

2021-10-30T23:47:23Z

Created page with "'''SQL Injection''' adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untu..."

New page

'''SQL Injection''' adalah teknik injeksi kode yang digunakan untuk menyerang aplikasi berbasis data, di mana ''SQL statements'' berbahaya dimasukkan ke dalam kolom entri untuk dieksekusi (misalnya, membuang konten database ke penyerang). SQL Injection harus mengeksploitasi kerentanan keamanan dalam perangkat lunak aplikasi, misalnya, ketika input pengguna salah disaring untuk karakter pelarian literal string yang disematkan dalam pernyataan SQL atau input pengguna tidak diketik dengan kuat dan dieksekusi secara tidak terduga. Injeksi SQL sebagian besar dikenal sebagai vektor serangan untuk situs web tetapi dapat digunakan untuk menyerang semua jenis database SQL.

Serangan injeksi SQL memungkinkan penyerang untuk memalsukan identitas, merusak data yang ada, menyebabkan masalah penolakan seperti membatalkan transaksi atau mengubah saldo, memungkinkan pengungkapan lengkap semua data pada sistem, menghancurkan data atau membuatnya tidak tersedia, dan menjadi administrator sistem. server basis data.

Dalam studi 2012, diamati bahwa aplikasi web rata-rata menerima empat kampanye serangan per bulan, dan pengecer menerima serangan dua kali lebih banyak dari industri lain.

SQL Injection merupakan serangan yang juga banyak dilakukan oleh para hacker. Serangan jenis ini menyerang database server untuk mencuri informasi username dan password, mengubah database, dan memasukkan file berbahaya.

Cara kerja serangan ini, yaitu dengan memanfaatkan celah keamanan dan memasukkan perintah SQL ke dalam database server. SQL sendiri merupakan bahasa pemrograman yang digunakan untuk membuat dan mengolah database. Jika serangan ini berhasil, database website Anda dapat dirusak, diubah, dan disalahgunakan.

[[Category:Security]]