DVWA - SQL Injection ( Low, Medium, High )

Didalam video ini kita akan belajar pentest SQL injection pada website DVWA untuk level low, medium, dan high. SQL Injection adalah injeksi query yang bertujuan untuk mengubah query yang digunakan website untuk mengakses database. Statement yang digunakan ini dapat mengontrol server database di belakang aplikasi web seperti menambah, mengubah, dan menghapus catatan dalam database. Serangan SQL Injection ini dapat menarget semua website yang memanfaatkan SQL database, seperti MySQL, PostgreSQL, SQL Server, dan lainnya.

Dalam serangan SQL injection, penyerang memanfaatkan celah dalam mekanisme pemrosesan input yang memungkinkan input pengguna dianggap sebagai bagian dari pernyataan SQL yang dieksekusi oleh basis data. Penyerang dapat menyisipkan karakter khusus atau sintaks yang mengubah arti pernyataan SQL yang asli. Hal ini dapat digunakan untuk melakukan berbagai aksi berbahaya, seperti membaca, mengubah, menghapus, atau mengungkapkan data sensitif yang disimpan dalam basis data.

[ DVWA ]
https://github.com/digininja/DVWA

[ Is Numeric ]
https://www.php.net/manual/en/function.is-numeric

[ Regular Expression ]
https://www.php.net/manual/en/function.preg-match
https://www.php.net/manual/en/function.preg-replace

[ Mysqli Prepare Statement ]
https://www.php.net/manual/en/mysqli.prepare

[ PDO Prepare Statement ]
https://www.php.net/manual/en/pdo.prepare

[ Mysqli Real Escape String ]
https://www.php.net/manual/en/mysqli.real-escape-string

[ SQLi Cheat Sheet ]
https://portswigger.net/web-security/sql-injection/cheat-sheet

--------------------------------------------------
==// Social Media //==
? Instagram ? https://www.instagram.com/rionreeffx
? Twitter ? https://twitter.com/rionreeffx

==// Other ( FB, Telegram, Github etc ) //==
? Linktree ? https://linktr.ee/rionreeffx

==// Support / Donate //==
? trakteer ? https://trakteer.id/rionreeffx
? saweria ? https://saweria.co/rionreeffx

--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.

--------------------------------------------------
#sqlinjection #dvwa #sqli #cybersecurity #ethicalhacking #pentest