SQL-Injection JSON Post Method

heyooo wasap gays balik lagi sama w momos gans pastinya oke kali ini w akan ngasih tutorial sql injection json method post nah gmna tuh caranya? cekidot


oke pertama tama w ada target disni ada form login nah sudah w ambil requestsnya bisa kalian liat pada gambar dibawah

oke kalian bisa liat parameternya berbentuk json
 {"data":{"email":"momos*","password":"momos"}}
nah ini adalah sebuah parameter berbentuk json dengan penandaan *  yang artinya penandaan parameter yang akan di inject kalian bisa liat w kasih pada parameter email oke selanjutnya kita bakalan inject menggunakan sqlmap.

dengan command seperti ini
sqlmap -r req.txt
oke kegunaan dari command -r adalah penandaan requests dan req.txt adalah nama file requests yang tadi kita ambil sebelumnya, untuk command bisa kalian tambahkan sendiri sesuaikan dengan apa yang kalian ingin gunakan.
jika sudah maka hasil dari injeksi tersebut akan seperti ini

kalian bisa liat technique yang w dapet error based kalian bisa liat juga bagian paylod nya hehehe.

oke deh sekian tutorial dari w makasih udah baca, next time w bakalan buat tutorial seputar heking awoawkawkw :v

thanks : hidden ghost team - sora cyber team - sorong6etar