Learning > Practice > Sharing

Wednesday, 30 August 2017

Pengertian Singkat Structured Query Language Injection (SQLI) 2017


Assalamu'alaikum guys :v. mumpung saya lagi nganggur dan kali ini saya akan menjelaskan apa itu Structured Query Language Injection (SQLI).
 
sebelum kita mengetahui apa itu pengertian SQL Injection, yang pertama kita ketahui dulu apa arti dari SQL itu sendiri.

Structured Query Language ialah sekumpulan perintah khusus yang digunakan untuk mengakses dan berkomunikasi data dalam database relasional dan SQL . SQL dibagi menjadi dua bagian yaitu:
  • DDL (Data Definition Language) 
perintah-perintah SQL yang berhubungan dengan modifikasi
database seperti membuat database, membuat tabel, index, menghapus tabel, index dan sejenisnya.
  • DML (data Manipulation Language)
perintah-perintah SQL untuk memodifikasi isi database dan
(khususnya) tabel seperti menambah data, mengedit, menghapus, mengelompokkan, merelasikan data
dan sejenisnya.
Setelah kita mengetahui apa arti SQL itu sendiri, baru deh kita masuk ke pengertian SQL Injection nya .

SQL Injection adalah sebuah aksi hacking yang dilakukan di aplikasi client dengan cara memodifikasi perintah SQL yang ada di memori aplikasi clien dan juga merupakan teknik mengeksploitasi web aplikasi yang didalamnya menggunakan database untuk penyimpanan data.

Penyebab utama dari celah ini adalah variable yang kurang di filter :

id=$id;....... >
Got Error

Hal pertama yang harus kamu lakukan adalah mengetahui apakah situs tersebut terkena celah SQL Injection atau tidak, yaitu dengan
membuat sebuah error dengan menambahkan karakter setelah atau sesudah angka pada url

Contoh :
http://target:vlu:v.com/berita.php?id=14’
http://targetlu:v.com/berita.php?id=’14

Apabila terlihat pesan error seperti ini :

You have an error in your SQL syntax.You have an error in your SQL syntax; check the manual
that corresponds to your MySQL server version for the right syntax to use near ”’ at line 1

Maka bisa dipastikan situs tersebut terdapat celah SQL Injection
dan Yang perlu di ketahui sebelum sql injection pada mysql:

karakter: ‘ atau -
comments: /* atau –

pada perintah information_schema untuk versi: mysql versi 5.x , tidak support untuk mysql versi 4.x biasanya versi 4.x kita tidak mudah untuk menemukan tablenya maka anda harus menebak satu-persatu nama tablenya.

itu saja yaa yang saya sampaikan :v apabila ada kekurangan dari artikel saya, saya mohon minta maap sebesar-besarnya :v

GoodLuck.

Thursday, 17 August 2017

8 tips sukses menjadi mahir bahasa pemrogrammer (Go to Pro) 2017


assamu'alaikum wr.wb kali ini saya akan memberikan tips mahir menjadi seorang pemrogrammer yang handal.

simak baik-baik ya klo mau sukses :v wkwkwkw 😄.

kunci tips suksesnya :
1.kita harus mengerti pengertian bahasa pemrograman terlebih dahulu
Sebelum Kamu melakukan sesuatu, Kamu harus tau dulu dong apa yang ingin Kamu lakukan. Kamu harus tau dulu apa itu programming. Sama seperti Kamu suka seorang wanita, sebelum Kamu mulai melakukan pendekatan, apalagi menembaknya, minimalnya Kamu harus punya informasi tentang dia. Misalnya Kamu harus tau berapa jumlah lubang hidungnya, apakah dia makan menggunakan tangan atau tidak, bagaimana cara berjalannya, apakah kakinya ada 2, apakah ibunya perempuan :D. Semakin banyak informasi yang Kamu tau, maka akan semakin baik. Dan mungkin akan membuat Kamu semakin jatuh cinta.
2.kita harus menentukan bahasa pemrograman yang akan kita kuasai
Tentukan dulu bahasa pemograman yang kita akan kuasai seperti bahasa c , c#, vb , python , pearl , html , php , css , js , dll.
3.Jangan mudah menyerah
Memang belajar bahasa pemrograman itu  tidak mudah bagi seorang newbie. Butuh perjuangan, kerja keras, serta pengalaman. Jangan mudah menyerah ketika banyak error yang muncul ketika membuat program.
4.Jangan sekali-kali menganggap pemrograman itu adalah sepenuhnya pelajaran menghafal.
Memang betul, menghafal juga diperlukan yaitu ketika menghapalkan sintaks dan aturan penulisan dalam program. Tapi secara prinsip, pemrograman adalah pelajaran cara berpikir dan logika bagaimana menyelesaikan masalah.
5.Jangan Mudah Bosan karena ribet
Namanya juga orang masih belajar, ribet wajar. Yg penting berusaha. Nahh,,, jangan mudah bosan dalam mempelajari nya .. Coba terus menerus pelajari setiap syntak fitur di bahasa pemograman nya. 
 6. Untuk memudahkan pembelajaran, coba cari orang yang mau mengajari.
Ketika menemui masalah dalam belajar pemrograman tentu kita sangat bingung, cari di internet masih problem.Coba tanyakan kepada teman dekat, teman di internet atau bahkan guru dan dosen atau siapapun yang dekat dan memahami hal yang akan ditanyakan.
 7.mulailah membuat suatu program yang kita inginkan
Cobalah buat program-program sederhana. Jika Kamu masih sekolah, Kamu bisa mencoba membuat program sederhana untuk mata pelajaran Matematikamu, seperti membuat program “menghitung luas lingkaran”, “menghitung volume balok”. Itu sangat menarik kawan, dulu saya melakukan hal itu. Kalau Kamu adalah seorang guru, mungkin Kamu bisa membuat program untuk menjelaskan pada muridmu bagaimana sebuah planet berputar. Atau apa saja lah... Nggak mesti yang serius juga bisa, misalnya membuat program untuk mendaftar nama mantan-mantanmu. Hehehe... Pada intinya, cobalah untuk membuat sesuatu, mulai dari yang sederhana dari apa yang Kamu sudah kuasai.
8.yang terahkir adalah jangan lupa untuk berdoa kepada tuhan
Setiap manusia pasti memiliki banyak keinginan. Terkadang kita merasa sulit bahkan tidak mampu untuk mewujudkan keinginan tersebut. Karena sejatinya adalah setiap sesuatu yang kita miliki adalah pemberian dari Allah SWT. Sekeras apapun usaha kita untuk mewujudkan sebuah keinginan,
oke sekian dari saya yang memberikan tips sukses menjadi seorang sifu :v pemrograman dan apabila ada kesalahan mohon maaf sebesar-besarnya.
selamat belajar.
#Good_Luck

Monday, 14 August 2017

Keusilan cyber ancam keamanan,kementrian & ekonomi negara

Pembangunan lab Cyber Crime Investigation Office merupakan bagian dari penanganan kejahatan dunia maya yang marak dan melibatkan para hacker yang bisa mengacaukan sistem ekonomi maupun informasi.

Menurut Kabareskrim Mabes Polri Komjen Pol Sutarman, kejahatan cyber sudah sangat berbahaya dan menancam segala aspek kehidupan, karena itu butuh perhatian khusus.

"Cyber crime ini sangat membahayakan, website kepresidenan saja bisa dihacker. Coba bayangkan kalau server perbankan di hacker, pasti bisa menghancurkan perekonomian kita," ungkap Sutarman.
Sementara itu, Wakapolri Komjen Nanan Sukarna mengaku, pihaknya sangat mengapresiasi kerjasama Polri dan AFP. Karena kejahatan cyber saat ini tidak bisa ditangani secara sendiri oleh satu negara, dan ini menjadi alasan kerjasama bilateral kedua negara.

"Keadaan yang tidak terbatas dalam dunia maya tidak dapat ditanggulangi secara parsial, namun lebih dari itu kebersamaan negara untuk menangguangi bahaya secara bersama-sama," tuturnya.

Adanya teknologi cyber ini, kata Nanan, akan mendukung kerja polisi dalam melakukan pencegahan, pengungkapan dan penangkapan pelaku kejahatan cyber

"Perpaduan alat yang baik dan mumpuni, akan memberikan dampak efektif, bagi kerjasama antar penyidik Polda dan penyidik polisi internasional khususnya Australia," terangnya.

75 penjahat Cyber Crime ditangkap Polri

Sebanyak 75 warga negara asing (WNA) berasal dari China dan Taiwan ditangkap petugas Mabes Polri di Medan dan Denpasar, Bali.

Sebanyak 75 itu merupakan penjahat di dunia maya atau Cyber Crime tiba di Bandara Soekarno- Hatta, Tangerang

Berdasarkan pengamatan di lokasi, setelah tiba, seluruh WNA tersebut kemudian digelandang menuju Mabes Polri untuk pemeriksaan lebih lanjut. Penjagaan ke-75 penjahat tersebut mendapat pengawalan ketat dari petugas polisi.

Seluruh WNA tersebut, dijemput oleh petugas Reskrim Mabes Polri langsung di landasan pacu (runway) Bandara tersebut dengan menggunakan dua unit bus. 

Para WNA itu, merupakan sindikat Cyber Crime yang telah beroperasi di Indonesia cukup lama dan diduga kuat terkait dengan jaringan kejahatan Internasional di China.

Perhari sekitar 750 ribu predator seks manfaatkan internet

Depok sebagai kota dengan pengguna internet terbesar, ternyata memiliki dampak negatif dibaliknya. Seperti banyak pengakses internet yang membuka situs porno.
Dalam seminggu tercatat ada lebih 4.000 situs porno yang dibuat pebisnis pornografi. Bahkan, 750.000 pemangsa atau predator seksual setiap hari memanfaatkan ruang rumpi (chatting room) untuk berkenalan dan kemudian mengajak untuk melakukan hubungan seks.

Hal itu dituturkan Kepala Dinas Komunikasi dan Informatika (Diskominfo) Kota Depok Herry Pansila.

Menurutnya, anak-anak menjadi sasaran bagi pebisnis pornografi tersebut. Sebab anak-anak saat ini dengan mudahnya dapat mengakses internet. Baik itu melalui komputer di rumah, gadget dan penyedia jasa layanan internet.

"Dari data awal tahun ini, 87 persen remaja usia 14-17 tahun sudah memakai ponsel, bahkan 57 persen anak usia 12 dan 13 tahun juga sudah punya ponsel sendiri. Mereka menjadikan anak-anak target karena keinginantahuan anak begitu tinggi. Mereka berupaya membuat anak menjadi kecanduan pornografi," kata Herry, di Balai Kota Depok, Senin (3/12/2012).

Menurutnya, anak yang sudah kecanduan pornografi internet akan sulit menghentikan kebiasaannya. Sehingga, dia akan melakukan hal tersebut berulang kali.

"Kami sudah berupaya memblok situs porno. Kami juga sudah mengawasi warnet agar tidak bisa diakses situs porno," tuturnya.