Assalamualaikum gan
Sebelum nya minta maaf jarang post konten
Ok kali ini adalah tutorial patch bug xss yah hehehe
Bagi kalian developer,bug Hunter programmer, Heker berkelas:v. Pasti sudah tidak asing lagi dengan cross site scripting atau XSS
Sekarang adalah tutorial patch bug xss nya ok yg pertama cara eksekusi bug nya dulu yah
https://reor.postel.go.id/
Nah di situ web nya vuln xss di tempat search SERTIFIKAT cukup tambahkan Payload ini <ScRipT>alert("XSS");</ScRipT> nah tinggal enter dan bum ada cookie nya langsung aja tutorial patch bug xss nya yah gan
<?php
$url = $_GET["kata"];
echo htmlspecialchars$url;
?>
Nah itu dia contoh scrip yg vuln xss coba aja pake hosting free gua lagi males buat Nya
Ok langsung aja cara patch nya agar tidak terpengaruh bila di tarok Payload nya
Tinggal tambahkan seperti ini
<?php
$url = $_GET["kata"];
echo htmlspecialchars$url;
?>
Nah seperti itu yh gan nnti otomatis semua Payload XSS gk berfungsi
Atau bisa dengan cara seperti ini tarok di html nya di bawah tag head
<html>
<title> cba</title>
<head>
<!-- htmlspecialchars() , htmlentities(), preg_match() -->
<?php
$url = $_GET["kata"];
echo $url;
? >
Nah sekian yeh hehehehe dah capek ngetik kalo gk ngerti tanya di colom komentar
Sekian dan terimakasih:)
Thus the article: CARA PATCH BUG XSS
You are now reading the article CARA PATCH BUG XSS with link address https://updateinfonewss.blogspot.com/2021/01/cara-patch-bug-xss.html