A Good Home Improvement

Script Connect Database PHP Mysqli - Saat saya mencoba menjalankan config dengan mysql php di mamp terjadi error karena mysql tidak dapat digunakan untuk php versi 5 keatas sedangkan mamp saya phpnya sudah versi 7 dan saya mendapat jawaban dari seseorang yang ada di forum IndoXploit Coders Team "Coba gunakan mysqli" ungkapnya, lalu langsung saya coba deh dan ternyata berhasil. Jadi kesimpulannya mysqli dapat digunakan untuk php versi 5 keatas dan karena itu juga yang membuat saya ingin menulis artikel ini. Oke langsung aja comot scriptnya dibawah. <?php $dbhost = 'localhost'; $dbuser = 'root'; $dbpass = ''; $dbname = 'database_kita'; $connect = new mysqli($dbhost,$dbuser,$dbpass,$dbname); if ($connect->connect_error) { die('Maaf koneksi gagal: '. $connect->connect_error); } ?> Sekian, semoga artikel ini bermanfaat :)

Naufal Ardhani - Halo sobat kali ini saya akan membahas Exploit Wordpress Revslider Arbritary File Download pada exploit ini anda dapat mendownload file file penting yang ada di dalam server web tersebut khususnya web yang menggunakan cms Wordpress tapi tidak semua web yang menggunakan cms tersebut rentan dengan exploit ini. Menurut hasil yang saya dapatkan dari Exploit DB exploit ini ditemukan oleh Claudio Viviani pada tahun 2014, ia merupakan pemilik blog  https://www.homelab.it/  yang berisi tentang security. Dork : inurl:wp-content/plugins/revslider/ inurl:revslider inurl:revslider_admin.php inurl:revslider_front.php inurl:plugins/revslider/ intext:Powered by Revslider intitle:"Index Of/ revslider" intitle:"Index Of/wp-content/themes/revslider" intitle:"Index Of/wp-content/plugins/revslider" intitle:"Index Of/admin/revslider" intitle:"Index Of/fr/revslider" intitle:"Index Of/en/revslider" intitle:"Index Of/us/revslid...

Naufal Ardhani - Di postingan sebelumnya saya sudah membuat artikel Pengertian XSS  bagi yang belom tau apa itu XSS silahkan dibaca, Bagi seorang Web Developer sangat penting mengetahui hal seperti ini supaya keamanan websitenya terjaga dan kali ini saya akan memberikan contoh script  bagaimana terjadinya bug XSS dan cara mengatasi bug XSS. Payload : <script>alert(1)</script> <script>alert("XSS!!!")</script> Bagaimana XSS bisa terjadi? cek dibawah Sebelum lanjut membaca siapkan terlebih dahulu localhost anda untuk menjalankan script XSS, <?php $url = $_GET["kata"]; echo $url; ?> Script diatas merupakan script XSS yang terjadi pada url dan ini sangat simple tidak ada HTML ataupun CSS karena hanya untuk belajar saja hehe. Simpan script xss dengan nama xss.php dan silahkan hidupkan localhost anda lalu buka script xss, http://localhost:8888/xss.php (dihalaman ini kosong hehe) dan untuk memunculkan text pada halaman tersebut anda tingg...

Naufal Ardhani - Cross Site Scripting XSS adalah salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya. Mengapa Cross Site Scripting disingkat XSS bukannya CSS? Karna Singkatan CSS sudah digunakan untuk cascade style sheet. Bingung script XSS seperti apa? silahkan lihat DISINI. Tipe XSS Reflected Stored Reflected XSS Reflected XSS merupakan tipe XSS yang paling umum dan yang paling mudah dilakukan oleh penyerang. Penyerang menggunakan social engineering agar tautan dengan kode berbahaya ini diklik oleh pengguna. Dengan cara ini penyerang bisa mendapatkan cookie pengguna yang bisa digunakan selanjutnya untuk membajak session pengguna. Mekanisme pertahanan menghadapi...

Naufal Ardhani - Internet merupakan jaringan besar komputer yang menghubungkan jutaan computer di seluruh dunia.Internet memberikan akses informasi yang dimasukkan oleh orang per orang, perusahaan, dan organisasi. Internet juga dapat digunakana untuk bertukar informasi, mengirim pesan, dan membeli barang. DASAR-DASAR INTERNET Sebagian besar orang terhubung (log masuk) dengan Internet menggunakan perangkat lunak disebut penjelajah web (browser) Struktur dasar internet disediakan oleh perusahaan telepon. Kabel dari perusahaan telepon membawa informasi yang kamu kirimkan dan diterima ketika menggunakan internet. Sebagian besar pengguna dirumah menggunakan penyedia jasa internet (internet service provider-ISP), untuk menyediakan akses ke Internet. Ketika terhubung dengan internet, pesan-pesan dari komputermu akan masuk ke kabel telepon menuju komputer-komputer kuat milik ISP. Komputer-komputer tersebut bekerja seperti kantor pos elektronik, yang secara otomatis memilah dan mengirim inf...