Hallo teman-teman saya kali ini akan membuat sebuah artikel tentang sql injection yang diamana pada url target titik injeksinya telah di encode menggunakan base64 oleh si admin bukan dalam bentuk angka lagi seperti ini contohnya, "http://targaetsite.com/index.php?id=MTU=". Nah itu contohnya pada contoh seperti itu kita tidak melihat sebuah angka di akhiran alamat web target yang biasanya bisa kita lakukan injeksi.
Jika pada kasus biasa kita angka melihat sebuah angka di parameter terakir seperti ini, "http://targetsite.com/index.php?id=15". maka pada url encode base64 angka tersebut sebenernya telah di encode ke base64, sehingga pada parameter tidak terlihat angka, pada contoh diatas kode parameter angka di encode menjadi "MTU=" yang artinya adalah angka "15".
Untuk kasus ini cukup mudah sebagai contoh bisa lihat di bawah.
http://targetsite.sch.id/lihat.php?id=MTU=
contoh situs target menggunakan paramter ?id=MTU yang kalo di konversi ke base64 artinya angka 15. Untuk melakukan konversi ke base64 bisa menggunakan tools yang sudah ada di hackbar baik di android atau di browser. Sedangkan untuk yang belum memiliki tools nya bisa melakukan konversi base64 dengan menggunakan website convertb64. lihat gambar dibawah sebagai contoh. Situsnya https://www.base64decode.org/ ini nama situsnya untuk melakukan decode.
JIka sudah mendapatkan parameternya kita langsung inject dengan tanda single quote ('). dan kemudian melakukan injek atau payload order by seperti biasa nya, untuk langkah-langkahnya sama saja namun harus di lakukan encode terlebih dulu sebelum di eksekusi seperti perintah Order By, dan Union Select, dan DIOS. sehingga contoh payloadnya spererti di bawah.
http://sitetarget.sch.id/lihat.php?id=MTUnIGFuZCAwIHVuaW9uIHNlbGVjdCAxLDIsIlZ5VG92eSIsY29uY2F0KEA6PTAsKHNlbGVjdCBj
b3VudCgqKWZyb20gaW5mb3JtYXRpb25fc2NoZW1hLmNvbHVtbnMgd2hlcmVAOj1jb25jYXQoQCwn
PGJyPicsdGFibGVfbmFtZSwnOjonLGNvbHVtbl9uYW1lKSksQCksNSw2IC0tIC0=#berita
Yang diatas adalah hasil dari encode untuk perintah print dios. dan jika berhasil maka kita akan melihat dios kita terprint di website target. seperti pada gambar di bawah.
Karena saya lagi males. SS di komputer, maka saya hanya mengambil gambar dari hp saja yg sudah pernah saya coba. Ya sekian hanya itu untuk teknik SQLi manual untuk parameter link website yang di encrypt base64 sehingga bagi pemula kesuliatan menemukan paramter angkanya, yang sebenarnya hanya di encrypt menggunakan base64.