1.  ဟက္လို႔ရနိုင္ေသာဆိုက္မ်ားအားရွာေဖြျခင္း
2. columns ဘယ္ေလာက္ရွိတယ္ဆိုတာရွာေဖြျခင္း
3. mysql version ကိုရေအာင္ရွာျခင္း
4. Tables name ကိုရွာျခင္း
5. Columns name ေတြကိုထပ္ရွာေဖြျခင္း
6. Username & Password ကိုရွာေဖြျခင္း

၁.ဟက္လို႔ရနိုင္ေသာဆိုက္မ်ားအားရွာေဖြျခင္း
error ေတြျဖစ္ေနတဲ႔ web page ေတြက sql injection ကိုျဖစ္ေစပါတယ္ ဒီေတာ႔ error တက္ေနတဲ႔  web page ေတြကို
Google မွာ dork ေတြသံုးျပီးရွာနိုင္ပါတယ္ အမ်ားစုကေတာ႔ ဒါကို sql injection dork လို႔ေခၚပါတယ္

  inurl:index.php?id=

ကၽြန္ေတာ္ဥထားတဲ႔ sql dork ေလးေတြပါ

http://pastebin.com/1er8HNKT

Google ကိုဖြင္႔ ျပီးေတာ႔

inurl:index_en.php?id=

ဆိုျပီးရိုက္ျပီးရွာၾကည္႔လိုက္ပါ
ပံုမွာျပထားသလိုေတြ႔ပါလိမ္႔မယ္

အေပၚဆံုးက http://www.geotunis.org/index_en.php?id=7 ဆိုတဲ႔ link ကိုပဲ႔ေရြးလိုက္မယ္
ဒါက error မရွိတဲ႔ page ပါ

ဒီေတာ႔ sql injection ေလးထည္႔ၾကည္႔ရေအာင္ အလုပ္လုပ္ေနပါတယ္

http://www.geotunis.org/index_en.php?id=7'

အမွတ္စဥ္ ၁ ျပီးျပီ