PENETRATION TESTING PADA APLIKASI BERBASIS WEB TERHADAP SERANGAN SQL INJECTION MENGGUNAKAN METODE BOOLEAN BASED BLIND DAN TIME BASED BLIND

Ancaman siber termasuk serangan SQL Injection, merupakan salah satu ancaman paling umum dan berbahaya terhadap aplikasi web, dikarenakan kelemahan validasi input memungkinkan penyerang dapat mencuri, mengubah, atau menghapus data database. Penelitian ini menggunakan metode penetration testing untuk memeriksa kerentanan SQL Injection pada aplikasi web, penelitian ini berbeda dari penelitian sebelumnya yang biasanya menggunakan simulasi dan langsung menguji sistem nyata dengan menggunakan dua teknik inferensial SQL Injection yaitu Boolean based blind dan time based blind. Meningkatkan deteksi dan eksploitasi kerentanan, SQLMap dikonfigurasi menggunakan parameter lanjutan seperti –level, --risk, dan –crawl. Hasil menunjukkan bahwa penggunaan algoritma hash MD5 dan validasi input pada web yang tidak ada membuat sistem sangat rentan. Penelitian ini menampilkan skenario eksploitasi nyata dan menawarkan saran untuk mitigasi teknis yang didasarkan pada bukti eksploitasi langsung. Proses scanning menemukan 11 kerentanan dengan Nikto dan 16 kerentanan dengan OWASP ZAP. Hasil ini membantu pengembang, administrator dan praktisi keamanan siber mempertahankan aplikasi web di lingkungan sektor publik.

Kata Kunci: Penetration Testing, SQL Injection, SQLMap, Boolean-Based Blind, Time-Based Blind, Keamanan Web.