Rafterday.net – SQL Injection Lab

PERINGATAN: Ini aplikasi yang SENGAJA RENTAN. Jangan taruh di domain utama. Gunakan subdomain terisolasi, proteksi dengan .htaccess, dan hapus setelah latihan.

Lab ini dibuat untuk latihan pentest legal di lingkunganmu sendiri.

1. Login Bypass – form login vulnerable
2. Search Injection – parameter q
3. IDOR + SQLi – parameter id
4. Admin Panel (butuh login admin)

Target: https://lab.rafterday.net (contoh)