kampin22 Reconnaissance / information gathering dlu gan . Kenali dlu target nya ( cek cms nya pake apa , cek stiap parameter sp tw nemu SQLi / bug2 yg lain ) , klo smua uda di lakukan ttp gk nemu . Coba bs liat2 subdomain nya ,Dan jg reverseIP ( liat domain yg Ada dlm 1 server yg sama dgn target mu ,barang Kali Ada yg bs ditembus laku coba di jumping / symlink / rooting utk mencapai target yg km inginkan .