A Good Home Improvement

Naufal Ardhani - Di postingan sebelumnya saya sudah membuat artikel Pengertian XSS  bagi yang belom tau apa itu XSS silahkan dibaca, Bagi seorang Web Developer sangat penting mengetahui hal seperti ini supaya keamanan websitenya terjaga dan kali ini saya akan memberikan contoh script  bagaimana terjadinya bug XSS dan cara mengatasi bug XSS. Payload : <script>alert(1)</script> <script>alert("XSS!!!")</script> Bagaimana XSS bisa terjadi? cek dibawah Sebelum lanjut membaca siapkan terlebih dahulu localhost anda untuk menjalankan script XSS, <?php $url = $_GET["kata"]; echo $url; ?> Script diatas merupakan script XSS yang terjadi pada url dan ini sangat simple tidak ada HTML ataupun CSS karena hanya untuk belajar saja hehe. Simpan script xss dengan nama xss.php dan silahkan hidupkan localhost anda lalu buka script xss, http://localhost:8888/xss.php (dihalaman ini kosong hehe) dan untuk memunculkan text pada halaman tersebut anda tingg...

Naufal Ardhani - Cross Site Scripting XSS adalah salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya. Mengapa Cross Site Scripting disingkat XSS bukannya CSS? Karna Singkatan CSS sudah digunakan untuk cascade style sheet. Bingung script XSS seperti apa? silahkan lihat DISINI. Tipe XSS Reflected Stored Reflected XSS Reflected XSS merupakan tipe XSS yang paling umum dan yang paling mudah dilakukan oleh penyerang. Penyerang menggunakan social engineering agar tautan dengan kode berbahaya ini diklik oleh pengguna. Dengan cara ini penyerang bisa mendapatkan cookie pengguna yang bisa digunakan selanjutnya untuk membajak session pengguna. Mekanisme pertahanan menghadapi...

Naufal Ardhani - Hallo gaes dah lama nih engga update artikel diblog ini karna gasempet buat nulis waktunya keambil terus sama kegiatan lain hehe , Kali ini Saya akan membahas sebuah metode yang bernama Remote Code Execution atau biasa disebut RCE. Mungkin anda belum tau lebih jelas metode ini  Apa itu Remote Code Execution? dan Bagaimana Remote Code Execution itu bekerja?  silahkan simak ya ada dibawah jawabannya. Apa itu Remote Code Execution? Remote Code Execution merupakan bug dimana sang attacker mempunyai kemampuan untuk mengeksekusi perintah di mesin target, biasanya memanfaatkan kelemahan aplikasi yang dijadikan target eksploitasi, memungkinkan attacker untuk menjalankan command2 secara remote melalui url. Bug ini biasanya terdapat pada aplikasi yg mnggunakan cgi. Bagaimana Remote Code Execution itu bekerja? Script PHP Remote Code Execution sederhana : <?php echo "RemoteCodeExecution | www.naufalardhani.com<br><br><br>"; $cmd=$_GET['action...