WEB17 / BELAJAR DAN MENCOBA
SQLi: bukti minimal dan retest
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Kita akan melihat kesalahan pencarian pada tiga barang buatan dalam lab. Tujuannya membuktikan perbedaan cara program membaca input, bukan mengambil data orang lain.
Bayangkan seperti ini
Tulisan yang seharusnya menjadi kata pencarian malah mengubah aturan pencariannya.
Arti kata yang mungkin baru
- fixed
- mode lab yang memperbaiki kesalahan contoh
- vulnerable
- mode lab yang sengaja dibuat memiliki kesalahan untuk latihan
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Bukti minimal menunjukkan perubahan logika tanpa merusak atau mengambil data nyata. Kondisi selalu benar di lab dapat mengubah pencarian satu produk menjadi semua produk. Teknik ini hanya dipakai pada database memori fiktif yang diberikan.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Di /search vulnerable cari apel dan catat satu hasil.
- Isi kotak q dengan: ' OR 1=1 -- lalu kirim.
- Catat tiga barang buatan yang muncul.
- Ganti mode ke fixed dan kirim input sama.
- Cari apel lagi pada fixed untuk memastikan pencarian normal tetap bekerja.
Hasil yang diharapkan
Input contoh membuat vulnerable menampilkan tiga barang. Pada fixed input itu tidak menemukan barang, sedangkan apel tetap bisa dicari.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika hasil tidak sesuai, periksa tanda kutip ASCII dan mode. Jangan mencoba payload lanjutan atau target lain.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apa bukti minimal perubahan logika pada pencarian lab?
Buka pembahasan
Input apel memberi satu hasil; kondisi selalu benar pada vulnerable memberi tiga produk; string sama pada fixed memberi daftar kosong, sementara apel tetap bekerja.
Tantangan mandiri
Susun temuan dengan baseline, perubahan, dampak lokal, akar masalah, dan retest.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Verifikasi parameterisasi tidak merusak pencarian normal maupun karakter khusus.