Skip to main content

solusi xss game level 2

pengertian dan jenis-jenis XSS


Pengertian:

XSS(cross site scripting) merupakan salah satu jenis serangan injeksi code. XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Alasan kependekan yang digunakan XSS bukan CSS karena CSS sudah digunakan untuk cascade style sheet.
 Jenis-Jenis:

  1. Stored Xss / Persistent Xss
    Stored 
    XSS adalah serangan xss yang bersifat permanen dan dapat berakibat pada seluruh pengguna. Stored XSS biasanya terjadi saat pengguna diizinkan untuk memasukkan data yang akan ditampilkan kembali. Contohnya adalah pada Message Board, buku tamu, dll. Penyerang memasukkan kode HTML atau Script Code (Payloads) lainnya pada postingan mereka

  2. Reflected Xss / Non Persistent Xss
    Reflected XSS adalah jenis XSS yang tidak permanen, XSS tipe ini akan hilang apa bila dilakukan refresh atau semacamnya. Xss jenis ini paling sering dan mudah ditemukan oleh penyerang. Penyerang menggunakan tekhnik Social Engineering agar konten yang sudah di infeksi dengan kode berbahaya ini diklik oleh pengguna lain, kemudian penyerang bisa mendapatkan data-data penting dan sensitif dari pengguna lain, yang selanjutnya dapat digunakan untuk kejahatan lainya. biasannya xss tipe ini dibuat dengan merekayasa url

  3. Blind Xss
    Blind Xss adalah kerentanan xss yang penyerang sendiri tidak mengetahui kemana dan oleh siapa payload xss tersebut diterima. Hal ini terjadi karena payload yang digunakan dikirim ke sistem dan hanya dapat dibaca oleh beberapa orang dengan hak khusus. biasanya xss tipe ini ditemui pada form masukan yang hanya dapat dibaca oleh admin
  4. Self Xss
    Self Xss hampir sama dengan Reflected Xss namun bedanya xss jenis ini memerlukan proses yang urut dan hanya berdampak pada diri sendiri. Xss tipe ini biasanya dipadukan dengan clickjacking pada penggunaannya. Biasanya xss jenis ini diremukan pada form upload.


Comments

Popular posts from this blog

Apa Itu Reconnaissance?

Assalamualaikum para penikmat rindu :D ,come back with me dalam acara heker ko toxic.
Ok...seperti yang kmaren dah gw jelasin disini gw bakalan lanjutin materi yang kemaren tentang Cara Kerja Cyber Crime Dalam Mencyduk dan Menangkap Mangsanya. Dan seperti yang sudah gw sebutin cara yang paling efektif dan biasa digunakan yaitu adalah dengan cara Reconnaissance. "Apa sih Reconnaissance itu?", So Langsung saja ea Reconnaissance adalah suatu metode persiapan yang digunakan sekelompok attacker atau hacker dalam melakukan penyerangan atau penyergapan kepada si target dengan cara mengumpulkan informasi2 detail dari target yang ingin kita recon, Teknik ini akan menyertakan network scanning baik melalui jaringan internal atau external yang tentu saja tanpa mengantongi izin (ilegal).

Ada dua jenis model reconnaissance yang dikenal, yaitu yang bersifat pasif dan aktif. Usaha terkait dikatakan pasif apabila tidak ada interaksi langsung antara pihak penyerang dengan target atau sasaran ya…

cara membuat steganography lewat termux

Ok, kali ini saya akan memberikan tutorial cara membuat steganography lewat termux. Ok, langsung saja siapkan: TermuxRAR/aplikasi sejenisnyaGambarDan file berekstensi .txt Ok langsung saja ke tutorialnya disini saya sudah menyiapkan file berekstensi .txt nya
Buka aplikasi RAR nyaKompres file txtnya menjadi rarBuka termuxnyaLalu ketikkan cd /storage/emulated/0/steganographySteganography yang saya garis bawahi itu adalah folder saya
Lalu ketikkan cat test.jpg file.rar>hasil.jpgLalu cek di file manager Test.jpg adalah gambar saya 
File.rar adalah file txt yang telah di kompres menjadi rar Hasil.jpg adalah hasilnya
Catatan: gambar dan file txtnya disimpan dalam satu folder 
Sekian dari saya jika ada salah kata mohon di maafkan

Xss pada halaman login

pada artikel sebelumnya saya memberikan tutorial xss via upload file dan kali ini saya akan memberikan tutorial xss pada halaman login.

Dork: inurl:/login.php
Payload xss:
<script>alert("hacked_by_Ancient_One")</script>

1. Dorking menggunakan dork diatas
2. Pilih salah satu target
3. Maka akan ada halaman login seperti biasa
(halaman login)
 4. Masukkan payload xss pada kolom username
(payload xss pada kolom username)
5. Jika sukses maka akan memuncul kan alert
(sukses)
Sekian dari saya jika ada salah kata mohon maaf, selamat mencoba