Yogha Ask

Asekkk :D

Ketemu lagi sama admin paling ganteng di Blog Sederhana Kami :D

Kalo berhasil nitip nama yah : ™Namaku Tak Penting™


Pertama tama kita buka google kemudian masukin target :
Dork : 
inurl:/html/guru.php?
inurl:/html/siswa.php?
inurl:/html/alumni.php?
NB : Dork bisa dikembangin sendiri agar targetnya banyak

Dan Kali ini Saya Memilih Dork Yang  inurl:/html/guru.php?
Dan Saya Akan Paste Pada Halaman Googel Seperti Gambar berikut ini

Lalu pilih 1 website
Saya memilih website ini : http://www.sman4-bpp.sch.id/

Masukin Exploit nya ( Maaf kalo ngawur :v ) : /member/daftar.php



 Klik Inspect Element Kemudian Ganti.

Setelah diganti isi deh :D
Gunakan email kita yang aktif untuk memvertifikasi :)

Setelah selesai di daftar Dan Di Buka Email dan Klik Link Vertifikasinya :D
Kalo udah sukses di vertifikasi langsung login di site.com/member/index.php , dan taraaaa , anda telah terdaftar sebagai guru , tinggal di tebas aja :)

NOTE : Dikarenakan ini adalah site sch.id maka saya mengharapkan kalian semua tidak mendeface indexnya , tetapi bisa memback upnya dengan cara merenamenya :) . 

 Tutorial ini dibuat dengan maksud agar admin website sekolah bisa lebih berhati hati dengan website nya