Belajar sql injection

Mau belajar SQL injection???
Kita butuh website yang dijadikan target, tapi jangan kwatir, waktu dulu ane pernah belajar pake web site ini.

Caranya:
1. Download AppServ for Windows versi 2.5 DI SINI

2. Install AppServ tinggal klik next, trus untuk username password mysql isikan root

3. Download file: DI SINI

4. Extract AppServ-www.rar yang berisi folder diwek ke direktori C:\AppServ\www\

5. Extract AppServ-MySQL-data.rar yang berisi folder dbdiwek ke direktori C:\AppServ\MySQL\data\

6. Buka web browser (bisa IE,firefox,opera,chrome,ato safari) dengan alamat http://localhost/diwek

7. Selanjutnya silahkan exploitasi dengan SQLi bisa lihat petunjuk di file "diwek eksplotasi.txt"

Atau apabila ingin mendownload toolnya yang bernama havij KLIK DI SINI

Sumber: Jasakom