DVWA - Reflected XSS ( Low, Medium, High, Impossible )
Divideo ini membahas tentang penetration testing Cross Site Scripting ( XSS ) pada website DVWA dengan level Low, Medium, High dan Impossible. Disini akan membahas hal-hal terkait parameter didalm url, payload, dan kode javascript yang digunakan. Selain itu, kita akan bahas juga solusi untuk mengamankan serangan ini pada level impossible.
Cross-Site Scripting (XSS) adalah jenis serangan keamanan yang memanfaatkan kerentanan pada aplikasi web yang memungkinkan penyerang menyisipkan skrip berbahaya (script) ke dalam halaman web yang dilihat oleh pengguna lain. Serangan XSS terjadi ketika aplikasi web tidak memvalidasi atau menyaring masukan pengguna dengan benar dan mengizinkan skrip berbahaya dieksekusi oleh browser pengguna.
DVWA merupakan singkatan dari "Damn Vulnerable Web Application" yang secara harfiah berarti "Aplikasi Web yang Rentan Terkutuk". DVWA adalah platform atau lingkungan pembelajaran yang dirancang khusus untuk melatih dan menguji keahlian dalam mengidentifikasi, memahami, dan mengeksploitasi kerentanan keamanan pada aplikasi web.
[ DVWA ]
https://github.com/digininja/DVWA
[ * ]
https://www.dewaweb.com/blog/apa-itu-...
https://www.php.net/manual/en/functio...
https://www.php.net/manual/en/functio...
https://www.php.net/manual/en/functio...
https://www.php.net/manual/en/functio...
0:00 Intro
0:10 Cross Site Scripting ( XSS )
1:22 DVWA Reflected XSS
1:32 Low
2:45 Medium
4:14 High
5:41 Impossible
6:07 htmlspecialchars()
7:59 Outro
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
#xss #dvwa #reflectedxss #crosssitescripting #cybersecurity #ethicalhacking #pentest