Posts

HTML Injection – Reflected (POST)

HTML injection adalah istilah yang lebih spesifik kepada cara ’menyisipkan’ kode HTML kedalam sebuah situs dan pengertian POST sendiri adalah s ebuah permintaan HTTP POST memanfaatkan badan pesan untuk mengirim data ke server web .

XSS - Reflected (Get)

XSS adalah salah satu jenis serangan injeksi code (code injection attack) . XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem- bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

HTML Injection – Reflected (GET)

HTML injection adalah istilah yang lebih spesifik kepada cara ’menyisipkan’ kode HTML kedalam sebuah situs dan pengertian GET sendiri adalah s ebuah permintaan GET mengambil data dari web server dengan menentukan parameter di bagian URL dari permintaan .