SQL Injection from HTTP Header | Security Awareness

SQL Injection from HTTP Header | Security Awareness

Pada video kali ini, saya akan membahas bagaimana cara kita bisa melakukan serangan SQL Injection kepada target yang parameternya tidak terlihat di dalam URL browser, yaitu dengan cara melakukan scanning SQL Injection melalui HTTP Header yang kita dapatkan dari request yang kita kirim dari browser ke server target.

Install Docker :
sudo apt install docker.io // https://www.docker.com/

Install bWAPP Docker Image :
https://hub.docker.com/r/raesene/bwapp/

SQLMap Download :
sudo apt install sqlmap // git clone https://github.com/sqlmapproject/sqlmap

FoxyProxy :
https://chrome.google.com/webstore/detail/foxyproxy-standard/gcknhkkoolaabfmlnjonogaaifnjlfnp?hl=en (Chrome)

https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/ (Firefox)

-----------------------------------------------------------------------
Jangan lupa untuk Subscribe Meta4sec

Kunjungi Website Kami : https://meta4sec.com
Link Discord Meta4sec : https://discord.gg/gWyk9cPxCU

-----------------------------------------------------------------------
Timestamp ⏩ :
0:00 Intro
1:13 Pengertian Header dan SQL Injection
2:40 Setup bWAPP by Docker
5:01 Setup Burpsuite Proxy with FoxyProxy // Gunakan Browser default Burpsuite
6:08 SQL Injection (GET/SELECT) Attack from Header
13:12 SQL Injection (POST/SELECT) Attack from Header
16:50 Closing