XSS: Membypas WAF PHPIDS Versi 0.6 ( DVWA )
Di dalam video ini membahas tentang tehnik membypass web application firewall ( waf ) phpids yang diterapkan didalam website dvwa. Pengujian waf phpids dilakukan berdasarkan kerentanan cross site scripting ( xss ).
Web Application Firewall (WAF) adalah solusi keamanan yang digunakan untuk melindungi aplikasi web dari berbagai serangan yang ditujukan ke aplikasi tersebut. WAF berfungsi sebagai lapisan pertahanan tambahan di antara aplikasi web dan pengguna, memantau dan memfilter lalu lintas HTTP antara klien dan server.
Cross-Site Scripting (XSS) adalah jenis serangan keamanan yang memanfaatkan kerentanan pada aplikasi web yang memungkinkan penyerang menyisipkan skrip berbahaya (script) ke dalam halaman web yang dilihat oleh pengguna lain. Serangan XSS terjadi ketika aplikasi web tidak memvalidasi atau menyaring masukan pengguna dengan benar dan mengizinkan skrip berbahaya dieksekusi oleh browser pengguna.
Untuk melindungi aplikasi web dari serangan XSS, langkah-langkah berikut dapat diambil: melakukan validasi masukan pengguna, menyaring karakter khusus dan kode HTML, mengamankan basis data dan penyimpanan jangka panjang, serta menggunakan mekanisme perlindungan seperti token anti-CSRF. Selain itu, pengembang aplikasi harus selalu memperbarui dan memperbaiki kerentanan yang ditemukan dalam aplikasi web mereka.
[ DVWA ]
https://github.com/digininja/DVWA
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
#dvwa #xss #reflectedxss #crosssitescripting #firewall #webapplicationfirewall #waf #ids #phpids #cybersecurity #ethicalhacking #pentest