XSS Archives — LinuxSec Exploit

Memanfaatkan Bug XSS untuk Mencuri Cookie

Yoo Cherry — Mon, 02 Mar 2020 08:37:50 +0000

Memanfaatkan Bug XSS untuk Mencuri Cookie. Kalian mungkin bertanya-tanya kenapa para bug hunter yang berhasil menemukan celah XSS selalu diberi hadiah besar. Kalian mungkin berpikir bahwa celah XSS hanyalah celah sepele yang tidak berdampak ke server secara langsung. Namun taukah kamu, jika bug ini bisa disalahgunakan untuk tidakan yang lebih parah, misalnya dimanfaatkan untuk mencuri […]

The post Memanfaatkan Bug XSS untuk Mencuri Cookie appeared first on LinuxSec Exploit.

MIME Type Sniffing pada Form Upload Gambar

Yoo Cherry — Fri, 21 Jun 2019 10:20:29 +0000

MIME Type Sniffing pada Form Upload Gambar. Oke kali ini saya akan membahas mengenai cara mengeksploitasi form upload pada sebuah web sehingga memunculkan XSS. Kita bisa memodifikasi request saat melakukan upload (mirip seperti tamper data), hanya saja nantinya yang kita modifikasi adalah mime type nya. Saya menemukan bug ini pada salahsatu marketplace besar di Indonesia. […]

The post MIME Type Sniffing pada Form Upload Gambar appeared first on LinuxSec Exploit.

Cross-site Scripting Payloads Cheat Sheet

Yoo Cherry — Sun, 21 Jan 2018 15:02:10 +0000

Cross-site Scripting Payloads Cheat Sheet – Cross-Site Scripting (XSS) attacks are a type of injection, in which malicious scripts are injected into otherwise benign and trusted web sites. XSS attacks occur when an attacker uses a web application to send malicious code, generally in the form of a browser side script, to a different end […]

The post Cross-site Scripting Payloads Cheat Sheet appeared first on LinuxSec Exploit.