Blind SQL Injection ...

[thej4ck]

saya menemukan url:
http://www.vulnerablesite.com/pegawai/index.php?p_page=8&act=pegawai_all&f_field=nama&f_key= -->normal

pada var p_page nilai d ganti -8
http://www.vulnerablesite.comd/pegawai/index.php?p_page=-8&act=pegawai_all&f_field=nama&f_key=

menjadi SQL error :
Warning: mysql_data_seek() [function.mysql-data-seek]: Offset -225 is invalid for MySQL result index 6 (or the query data is unbuffered) in /home/Targt/public_html/lib/file_library.php on line 409



apakah site ini jg vulnerable SQLi??? gmn cara memasukkan EVILcode???
krn saya pake order+by+2(number) tetep g bisa... >:'(
mohon pencerahan kk master disini..

 

[jack_the_ripper]

Bls: Blind SQL Injection ...

saya menemukan url:
http://www.vulnerablesite.com/pegawai/index.php?p_page=8&act=pegawai_all&f_field=nama&f_key= -->normal

pada var p_page nilai d ganti -8
http://www.vulnerablesite.comd/pegawai/index.php?p_page=-8&act=pegawai_all&f_field=nama&f_key=

menjadi SQL error :
Warning: mysql_data_seek() [function.mysql-data-seek]: Offset -225 is invalid for MySQL result index 6 (or the query data is unbuffered) in /home/Targt/public_html/lib/file_library.php on line 409



apakah site ini jg vulnerable SQLi??? gmn cara memasukkan EVILcode???
krn saya pake order+by+2(number) tetep g bisa... >:'(
mohon pencerahan kk master disini..

coba pake schemafuzz nya python...kalau bener2 vuln pasti ntar dapet darkcode nya)))