Langsung ke konten utama

Kamus Hacking

Cari Blog Ini

RFI ( Remote File Inclusion)

pada tanggal Maret 02, 2022

Dapatkan link
Facebook
X
Pinterest
Email
Aplikasi Lainnya

Penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load.

Dapatkan link
Facebook
X
Pinterest
Email
Aplikasi Lainnya

Komentar

Posting Komentar

Postingan Populer

cross site scripting

PENGANTAR Cross-site scripting (XSS) adalah salah satu kerentanan paling populer di aplikasi web saat ini, kerentanan ini telah berada di 10 besar OWASP selama beberapa tahun dan tampaknya tidak akan hilang, kerentanan ini dapat digunakan untuk mengeksekusi Javascript berbahaya di browser web pengguna. ini dapat digunakan untuk mencuri token dan cookie CSRF pengguna. Jenis XSS: 1.XSS yang Dipantulkan : Sebuah. Penyerang mengirimkan tautan berbahaya. b.pengguna mengklik tautan dan dieksekusi di browser. c.browser mengirim data pribadi ke penyerang. 2.XSS yang Disimpan : a.(attacker)person menemukan kerentanan peretasan situs web yang memungkinkan injeksi skrip. b.person menyuntikkan situs web dengan skrip berbahaya yang mencuri setiap cookie sesi pengunjung. c.untuk setiap kunjungan ke situs web, skrip berbahaya diaktifkan. d.kuki sesi pengunjung dikirim ke orang (penyerang) 3.XSS berbasis DOM : XSS...

SMTP Header injection vulnerabilities

PENGANTAR File Kritis Ditemukan berarti jika server web atau aplikasi Web yang memiliki file apa pun yang berisi beberapa jenis informasi yang mungkin akan digunakan dalam penyerangan lebih lanjut dikenal sebagai file kritis yang ditemukan. Dampak File Kritis : ● Mungkin Kata Sandi Basis Data ● Data otentikasi server web ● Informasi logika bisnis penting ● dll Ini berarti setiap kali server web atau aplikasi web memiliki file yang berisi beberapa jenis informasi sensitif dan dapat digunakan untuk serangan lebih lanjut. Ini termasuk file yang memiliki kata sandi basis data, data otentikasi server web, informasi logika bisnis penting, dll. Ini juga salah satu masalah paling umum yang ditemukan di situs web. Untuk menemukan kerentanan ini, saya telah membuat file yang berisi 5000+ file penting yang dapat ditemukan di situs web. Bagaimana Menemukan Kerentanan Ini? 1.Buka situs web target Anda misalnya: www.target.com ...

tools

Tools 1.Burp Suite: Ini adalah alat terbaik, dapat dikatakan bahwa berburu bug tidak dapat dilakukan tanpa Burp Suite. Cara menyiapkan Burp Suite https://www.hacker101.com/playlists/burp_suite Oleh Hacker101 Burp Suite dapat merayapi semua URL situs web, dapat melakukan bruteforce, digunakan untuk serangan XSS, Bypass OTP, dan banyak lagi. 2.Metaploit : Metasploit adalah alat yang sangat mudah digunakan dan berdedikasi untuk menemukan kerentanan di berbagai platform. Tidak perlu mengunduh alat ini karena sudah diberikan di Parrot OS jika Anda menggunakannya. Jika tidak, Anda dapat mengunduhnya dari sini https://www.metasploit.com/. 3.Nmap : Nmap adalah alat Pemindaian. Ini digunakan sebagai alat pengumpulan informasi dalam perburuan serangga. Ini mendeteksi os server web, port terbuka, alamat IP domain, layanan mana yang berjalan di port server, dll. 4.Wireshark: Wireshark adalah alat pembuatan paket khusus da...

Donation

Postingan

Postingan

Komentar

Komentar

Diberdayakan oleh Blogger

Copyright © 2025 Anugrah Ibrani Simanjuntak