Cara Hack XSS - Di era modern saat ini dan dengan perkembangan tekhnologi yang pesat, cara hack website dengan memanfaatkan XSS sudah banyak diperbincangkan.Itu karena mereka menganggap situs XSS tidak membahayakan bagi penggunanya.
Untuk melakukan aktifitas hacking seperti ini, maka anda tidak membutuhkan kemampuan serta keahlian khusus.
Yang terpenting adalah, anda sudah mengerti dasar HTML, itu saja sudah cukup untuk menjadi bekal anda dalam melakukannya.
Baca juga : Cara Hack Website Untuk Pemula
Namun, apakah anda sudah mengetahui apa itu XSS?
XSS merupakan salah satu jenis serangan website yang sering dilakukan dengan memanfaatkan kelemahan pada suatu aplikasi web.
Sehingga situs ini memungkinkan anda terlihat bodoh dalam menginjeksikan suatu tag HTML maupun Client Side Script pada aplikasi web tersebut.
Hal ini dikarenakan adanya variabel yang belum disanitasi dengan baik.
Pembahasan Cara Hack XSS
Pada dasarnya XSS sendiri merupakan singkatan dari "Cross Site Scripting" lalu bagaimana cara mengetahui suatu situs memiliki kelemahan, seperti pada XSS?Untuk mengetahui apakah situs tersebut memiliki kelemahan pada XSS atau tidak, sangatlah mudah!! Biasanya pada suatu web terdapat fasilitas yang bisa anda gunakan untuk mencari informasi.
Anda pasti sudah sering mencari informasi melalui web browser, misalnya dengan mengetik "Hack" tanpa tanda kutip dan nantinya akan muncul kata-kata sebagai berikut "No Result For Hack" atau lainnya.
Mungkin dengan contoh dan langsung mencobanya akan menjadi lebih, mari kita coba lagi dengan contoh "Hack" tanpa tanda kutip dan klik "Enter".
Copy dan paste kode tersebut pada menu searce dan klik enter, maka kata hack tersebut akan menjadi lebih besar dan akan berkedip bukan!
Hal itu terjadi karena Script HTML yang anda tuliskan tadi bisa berjalan, dan itulah yang disebut dengan Xss.
Berikut ini pembahasan lengkap mengenai cara hack XSS yang bisa anda jadikan panduan.
Cara Hack XSS
1. Cara Hack XSS Website dengan Metode XSS
 |
| Cara Hack XSS Website dengan Metode XSS |
- Langkah pertama yang harus anda lakukan yaitu dengan menentukan target yang memiliki kelemahan XSS dengan memasukkan dork pada kolom pencarian dengan kode sebagai berikut.
Inurl:"/showcatrorws.php?CategoryID="
- Cara untuk hack XSS yang selanjutnya, pilihlah website target yang ingin anda hack dengan menggunakan metode XSS.
- Setelah itu maka sekarang anda bisa langsung mengeksekusi website target dengan memasukkan exploit seperti berikut ini.
>Hacked+By+r1c3-4 / merquee>
- Dengan begitu maka nantinya website tersebut akan menjadi URL seperti ini.
namawebsite>Hacked+By+r1c2-4< / marquee>
- Jika sudah itu artinya, website yang anda hack sudah berhasil di hack menggunakan tag-tag HTML.
- Denga menggunakan cara XSS tidak hanya akan merubah tampilan cdari website saja, namun juga bisa dengan mencari data yang ada didalamnya.
Baca juga : Cara Mencegah Hacker Curi Data Lewat Browser Extension
2. Daftar Situs yang Memiliki Kelemahan pada XSS
Berikut ini beberapa daftar situs-situs yang memiliki kelemahan pada XSS, yaitu sebagai berikut:- www.jurnalnet.com
- www.slankchord.com
- www.kerjakarir.info
- www.Indonetwork.co.id
- www.download-provider.com/en
- www.banskip.com
- www.chprdfrenzy.com
- www.teknisbisnis.com
Baca juga : Cara Install dan Uninstall Extension Google Chrome
Selain itu mash ada situs lainnya yang juga memiliki XSS, bahkan hingga kini masih banyak situs Bank Indonesia yang juga memiliki kelemahan yang sama.
Anda bisa membayangkan, bahwa hanya dengan XSS saja anda sudah bisa merubah situs dengan sedemikian rupa hingga hasil desainnya akan sangat mirip dengan situs aslinya.
Akhir Kata
Demikianlah informasi mengenai cara hack menggunakan metode XSS yang dapat kami bagikan untuk anda.Bagi anda yang masih belum mengetahui cara untuk melakukannya, kami menyarankan agar anda menyimak ulasan diatas untuk menemukan jawabannya.
Anda bisa menggunakan cara diatas untuk hal-hal yang positif, dan jangan sampai merugikan pihak lain.
Itulah keseluruhan bahasan kita pada artikel kali ini mengenai cara hack XSS 2022. Semoga bermanfaat dan selamat mencoba.