Skip to main content

Pengertian XSS



Naufal Ardhani - Cross Site Scripting XSS adalah salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

Mengapa Cross Site Scripting disingkat XSS bukannya CSS? Karna Singkatan CSS sudah digunakan untuk cascade style sheet.


Bingung script XSS seperti apa? silahkan lihat DISINI.

Tipe XSS
  • Reflected
  • Stored


Reflected XSS
Reflected XSS merupakan tipe XSS yang paling umum dan yang paling mudah dilakukan oleh penyerang. Penyerang menggunakan social engineering agar tautan dengan kode berbahaya ini diklik oleh pengguna. Dengan cara ini penyerang bisa mendapatkan cookie pengguna yang bisa digunakan selanjutnya untuk membajak session pengguna.

Mekanisme pertahanan menghadapi serangan ini adalah dengan melakukan validasi input sebelum menampilkan data apapun yang di-generate oleh pengguna. Jangan percayai apapun data yang dikirim oleh pengguna.

Contoh penyerangan menggunakan XSS (Nama – nama yang saya pakai merupakan karangan) :

1. Toni sering mengunjungi website jack, yang di website tersebut memungkinkan toni untuk memasukan username/password dan menyimpan data pribadi atau data transaksi yang seharusnya tidak boleh diketahui orang lain.

2. Rey mengetahui bahwa toni sering mengunjungi web tersebut, dan lalu mengamati jika di website buatan Jack terdapat kerentanan atau celah yang bisa diserang menggunakan xss

3. Rey lalu mengekplore dan mencoba mencari celahnya dan membuat script berbahaya dan kemudian di embed atau dimasukan ke dalam sbuah URL

4. Rey lalu mengirim email ke toni yang berisi link ke halaman web jack yang sebenernya urlnya sudah di embed script yang berbahaya tersebut, serta merayunya dengan alasan palsu atau sejenisnya.

5. saat Toni click URL tersebut maka toni akan masuk ke dalam website jack serta script yang sudah rey buat akan dijalankan, sehingga rey bisa mengmbil data dari cookienya dan bisa memanfaatkanya.


Stored XSS
Stored XSS lebih jarang ditemui dan dampak serangannya lebih besar. Sebuah serangan stored XSS dapat berakibat pada seluruh pengguna. Stored XSS terjadi saat pengguna diizinkan untuk memasukkan data yang akan ditampilkan kembali. Contohnya adalah pada message board, buku tamu, dll. Penyerang memasukkan kode HTML atau client script code lainnya pada posting mereka.


Sekian saja artikel yang tentang pengertian XSS semoga ada dapat memahami dengan mudah dan jangan lupa berkomentar dibawah.

Referensi :
https://upyes.wordpress.com/2013/05/18/pengertian-xss/
https://en.wikipedia.org/wiki/Cross-site_scripting
Labels:

Comments

Post a Comment

Popular posts from this blog

Sejuta Pesona Kakadu

Senja di Yellow Water, Kakadu National Park Perjalanan kami ke Kakadu National Park sangat membekas di hati. Sampai sekarang pun ketika saya menuliskan kembali kisah ini, masih terbayang bentangan pemandangan indah yang kami saksikan di alam yang masih perawan. Kakadu National Park adalah taman nasional terbesar di Australia. Letaknya di Northen Territory, sekitar 200 km sebelah timur kota Darwin. Kakadu memperoleh status heritage site dari UNESCO karena alam sekaligus budayanya. Orang Aborijin adalah pemilik asli tanah ini. Mereka 'meminjamkan' tanah Kakadu untuk dikelola pemerintah daerah sebagai taman nasional. Apa yang bisa dilihat di Kakadu NP? Tentu keindahan alam dan marga satwanya yang melimpah. Di Kakadu terdapat 290 jenis burung, 60 jenis mamalia, 50 jenis hewan air tawar, 10.000 jenis serangga dan 1600 jenis spesies tanaman. Yang menjadi raja tentu saja buaya, si penduduk asli :) Kami melakukan perjalanan mandiri dengan menyewa mobil biasa (bukan 4WD) ke Kakadu NP....
Post a Comment
Read more

Jasa Fogging Nyamuk Murah Bandung | 0857-4789-0221 - Garda Pest

  Memerlukan informasi tentang   Jasa Fogging Nyamuk Murah Bandung   ?   Garda pest Control Perusahaan pengendalian hama dan disinfeksi virus yang profesional dan untuk harga pasti terjangkau, dengan Layanan Cepat Berkualitas kami manjamin kepuasan pelanggan. Jasa Fogging Nyamuk Murah Bandung dan Berkualitas Artikel Lainya Tentang :  Virus Varian Terbaru Waspada Penularan Nyamuk Demam Berdarah (DBD) Waspada nyamuk di rumah Anda, mencegah lebih baik daripada mengobati. Lakukan tindakan pencegahan untuk mencegah populasi nyamuk dewasa dengan 3M Plus dan layanan gerimis nyamuk. Pilih layanan yang terbaik dan profesional, Dengan banyaknya perusahaan jasa fogging nyamuk murah dengan hasil yang mengecewakan kami sarankan pilihlah jasa yang profesional berpengalaman di bidang pengendalian hama. Garda Pest Control memiliki pengalaman lebih dari 10 tahun dalam pengendalian hama. Baca Juga Artikel Tentang :  Cara Mengusir Nyamuk di Rumah Mengapa Jasa Garda Pest Contr...
Post a Comment
Read more

Happy 80th Anniversary, Sydney Harbour Bridge!

Anak-anak mendapat balon gratis di perayaan ini Masih segagah ketika diresmikan tahun 1932, Jembatan Sydney Harbour yang menjadi ikon kota Sydney ini berulang tahun yang ke-80. Warga Sydney yang tidak melewatkan kesempatan untuk berpesta, menggelar piknik di taman 'bawah jembatan' untuk merayakan ulang tahun The Coathanger ini. Minggu pagi yang mendung dan gerimis sempat menyurutkan niat kami untuk ikut berpesta merayakan ulang tahun si jembatan bersama warga Sydney lainnya. Untungnya cuaca mulai membaik di siang hari, matahari pun mulai nampak menggeser awan-awan kelabu. Kami naik kereta dari suburb menuju stasiun Milson Point, stasiun di utara Sydney Harbour yang paling dekat dengan lokasi Bradfield Park, tempat acara ini berlangsung. Di hari Minggu, keluarga yang membawa anak-anak cukup membayar AU$ 2,50 per orang untuk naik semua jenis transportasi umum di Sydney, seharian penuh. Jadi rugi kalau nggak keluar rumah :) Agak memalukan sebenarnya, kami yang sudah lima tahun tin...
Post a Comment
Read more