Cyber4rt-Cr3w - Udah lama ngga posting tentang tutor defacing website hehee, Sekarang saya akan sempatkan membahas tentang Cyber Gravity lagi nih... yaitu Cara Deface Website Menggunakan Teknik XSS Vulnerability.
Sebelumnya udah pada tau belum apa itu XSS Vulnerability? XSS
Vulnerability adalah suatu cara memasukan code/script HTML kedalam suatu
website dan dijalankan melalui browser di client. Ok deh, Langsung aja
kita bahas bersama Cara Deface Website Menggunakan Teknik XSS
Vulnerability ini !
1). Pertama, Masukan Dorknya Ke Mbah Google:
inurl:"/showcatrows.php?CategoryID="
2). Kalo sudah, Pilih salah satu web yang akan kita deface.
Contoh : saya pakai web ini http://www.examsolutions.co.uk/...?CategoryID=13
3).
Jika sudah masuk ke halaman web target, kita modifikasi sedikit URL web
target dengan menambahkan tanda " dan > setelah angka, tepatnya pada
akhir URL. Lalu tambahkan kode HTML deface kita.
Contoh :Contoh : http://www.examsolutions.co.uk/...?CategoryID=13"><marquee><h1>Hacked by Cyber4rt-Cr3w</h1></marquee>
4). Kemudian tekan Enter.
5). Selesai, Website sudah berhasil kita deface :D
Triknya
memang cukup simpel, dimana kita memanfaatkan celah keamanan pada XSS
sebuah website dengan memasukan sebuah code/script HTML.
Sekian tutorial deface website kali ini dari saya, semoga artikel tentang Cara Deface Website Menggunakan Teknik XSS Vulnerability ini dapat bermanfaat bagi sobat.
Source: http://cyber4rt-cr3w.blogspot.com/2012/06/cara-deface-website-menggunkan-teknik.html
0 komentar:
Posting Komentar