Hi, I’m Andrew 👋

Documentation of everything Andrew has learned.

SQL Injection — Blind Time-Based

Blind Time-Based SQL Injection adalah teknik di mana attacker memanfaatkan perbedaan waktu respons aplikasi untuk menentukan apakah suatu kondisi dalam database benar atau salah, memungkinkan mereka mengekstrak data satu karakter pada satu waktu.

SQL Injection — Blind Boolean-Based

Blind Boolean-Based SQL Injection adalah teknik di mana attacker menyelidiki respons aplikasi untuk membedakan apakah sebuah kondisi adalah TRUE atau FALSE, memungkinkan mereka untuk mengekstrak data satu karakter pada satu waktu.

SQL Injection — Error Based

Error-Based SQL Injection adalah teknik di mana attacker memanfaatkan pesan error database untuk mengekstrak informasi dari database.

SQL Injection — Union Based

Union-Based SQL Injection adalah teknik di mana attacker menggunakan kata kunci SQL UNION untuk menambahkan query tambahan ke statement asli, memungkinkan mereka untuk mengekstrak data dari tabel lain di database.