Self XSS ??
Divideo ini membahas tentang Self XSS. Self XSS adalah serangan XSS yang berdampak pada diri sendiri. Disini kita akan membahas bagaimana kerentanan self cross site scripting menjadi serangan xss yang valid dengan memanfaatkan tehnik csrf.
Cross-Site Scripting (XSS) adalah jenis serangan keamanan yang memanfaatkan kerentanan pada aplikasi web yang memungkinkan penyerang menyisipkan skrip berbahaya (script) ke dalam halaman web yang dilihat oleh pengguna lain. Serangan XSS terjadi ketika aplikasi web tidak memvalidasi atau menyaring masukan pengguna dengan benar dan mengizinkan skrip berbahaya dieksekusi oleh browser pengguna.
Self-XSS (Self Cross-Site Scripting) adalah jenis serangan keamanan yang melibatkan manipulasi pengguna agar menjalankan kode JavaScript berbahaya di dalam konsol peramban mereka sendiri. Perbedaan utama dengan serangan XSS biasa adalah bahwa serangan Self-XSS melibatkan pengguna yang memasukkan atau menjalankan kode berbahaya sendiri, bukan serangan yang dilakukan oleh penyerang eksternal.
Serangan Self-XSS sering kali terjadi melalui sosial engineering atau manipulasi psikologis. Penyerang dapat memanipulasi pengguna dengan mengirim pesan palsu, instruksi palsu, atau tautan yang meminta pengguna untuk menyalin dan menjalankan kode tertentu di konsol peramban mereka.
[ Referensi ]
https://www.dewaweb.com/blog/pengerti...
https://portswigger.net/web-security/...
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
#xss #crosssitescripting #selfxss #cybersecurity #ethicalhacking #pentest