Contoh Script Bug XSS dan Tutorial Patch Bug XSS

Naufal Ardhani - Di postingan sebelumnya saya sudah membuat artikel Pengertian XSS bagi yang belom tau apa itu XSS silahkan dibaca, Bagi seorang Web Developer sangat penting mengetahui hal seperti ini supaya keamanan websitenya terjaga dan kali ini saya akan memberikan contoh script  bagaimana terjadinya bug XSS dan cara mengatasi bug XSS.

Payload :

• <script>alert(1)</script>
• <script>alert("XSS!!!")</script>

Bagaimana XSS bisa terjadi? cek dibawah


Sebelum lanjut membaca siapkan terlebih dahulu localhost anda untuk menjalankan script XSS,

<?php 
   $url = $_GET["kata"]; 
   echo $url; 
?>

Script diatas merupakan script XSS yang terjadi pada url dan ini sangat simple tidak ada HTML ataupun CSS karena hanya untuk belajar saja hehe.


Simpan script xss dengan nama xss.php dan silahkan hidupkan localhost anda lalu buka script xss,

• http://localhost:8888/xss.php (dihalaman ini kosong hehe)
• dan untuk memunculkan text pada halaman tersebut anda tinggal tambahkan parameter ?kata= dan isinya, contoh : http://localhost:8888/xss.php?kata=naufalardhani.com ganti text berwarna biru dengan payload.

Nah itu adalah 2 hasil payload yang saya gunakan.

Lanjut kita bahas cara menambal bug XSS.

• Tambahkan htmlspecialchars() seperti dibawah agar html tidak dapat berjalan dengan sempurna.

<?php 
   $url = $_GET["kata"]; 
   echo htmlspecialchars($url); 
?>

• Lalu kita save dan jalankan.

Berhasil! script html sudah tidak berjalan karena sudah di filter dengan htmlspecialchars().


Terimakasih telah membaca Contoh Script Bug XSS dan Tutorial Patch Bug XSS di blog saya, semoga bermanfaat :)

Jika ada yang tidak dipahami silahkan tanya saja di kolom komentar.

Pengertian XSS

Naufal Ardhani - Cross Site Scripting XSS adalah salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

Mengapa Cross Site Scripting disingkat XSS bukannya CSS? Karna Singkatan CSS sudah digunakan untuk cascade style sheet.


Bingung script XSS seperti apa? silahkan lihat DISINI.

Tipe XSS

• Reflected
• Stored

Reflected XSS
Reflected XSS merupakan tipe XSS yang paling umum dan yang paling mudah dilakukan oleh penyerang. Penyerang menggunakan social engineering agar tautan dengan kode berbahaya ini diklik oleh pengguna. Dengan cara ini penyerang bisa mendapatkan cookie pengguna yang bisa digunakan selanjutnya untuk membajak session pengguna.

Mekanisme pertahanan menghadapi serangan ini adalah dengan melakukan validasi input sebelum menampilkan data apapun yang di-generate oleh pengguna. Jangan percayai apapun data yang dikirim oleh pengguna.

Contoh penyerangan menggunakan XSS (Nama – nama yang saya pakai merupakan karangan) :

1. Toni sering mengunjungi website jack, yang di website tersebut memungkinkan toni untuk memasukan username/password dan menyimpan data pribadi atau data transaksi yang seharusnya tidak boleh diketahui orang lain.

2. Rey mengetahui bahwa toni sering mengunjungi web tersebut, dan lalu mengamati jika di website buatan Jack terdapat kerentanan atau celah yang bisa diserang menggunakan xss

3. Rey lalu mengekplore dan mencoba mencari celahnya dan membuat script berbahaya dan kemudian di embed atau dimasukan ke dalam sbuah URL

4. Rey lalu mengirim email ke toni yang berisi link ke halaman web jack yang sebenernya urlnya sudah di embed script yang berbahaya tersebut, serta merayunya dengan alasan palsu atau sejenisnya.

5. saat Toni click URL tersebut maka toni akan masuk ke dalam website jack serta script yang sudah rey buat akan dijalankan, sehingga rey bisa mengmbil data dari cookienya dan bisa memanfaatkanya.


Stored XSS
Stored XSS lebih jarang ditemui dan dampak serangannya lebih besar. Sebuah serangan stored XSS dapat berakibat pada seluruh pengguna. Stored XSS terjadi saat pengguna diizinkan untuk memasukkan data yang akan ditampilkan kembali. Contohnya adalah pada message board, buku tamu, dll. Penyerang memasukkan kode HTML atau client script code lainnya pada posting mereka.


Sekian saja artikel yang tentang pengertian XSS semoga ada dapat memahami dengan mudah dan jangan lupa berkomentar dibawah.

Referensi :
https://upyes.wordpress.com/2013/05/18/pengertian-xss/
https://en.wikipedia.org/wiki/Cross-site_scripting

Daftar Harga HP Vivo Terbaru Bulan January 2019

SEKODE - Persaingan industri smartphone memang sudah mulai dikuasai oleh berbagai vendor dari China, selain Xiaomi dan Huawei, ada Vivo yang juga cukup bersaing ketat di pasaran. Jajaran produk Vivo memang sudah tida bisa dipandang sebelah mata, beberapa produknya kerap menyedot perhatian.

Di tahun 2018, Vivo sempat merilis Vivo V11 Pro dan Vivo V11 yang cukup  menarik banyak minat konsumen, khusunya di Indonesia. Ponsel ini hadir dengan bentuk poni yang mungil untuk memuat kamera depan, sehingga tampian layar ponsel tersebut akan lebih lega karena memiliki aspek rasio yang lebih luas.

Selain itu, pabrikan asal China ini juga sempat merilis Vivo Nex yang tidak kalah menarik, ponsel ini tampil dengan layar penuh, bersih tanpa kehadiran poni. Pasalnya, Vivo membenamkan kamera depan pada sebuah sistem pop-up yang akan muncul ketika kamera depan akan digunakan.

Dibandingkan bulan lalu, di awal tahun 2019 ini, harga jajaran ponsel Vivo cukup mengalami banyak penurunan harga meskipun tidak terlalu signifikan. Langsung saja berikut ini adalah daftar harga HP Vivo terbaru bulan Januari 2019 yang kami ulas dari berbagai toko online di Indonesia.

Daftar Harga HP Vivo Terbaru Bulan Januari 2019

TYPE	HARGA
Vivo Y21	Rp1.349.000,-
Vivo Y51	Rp1.769.000,-
Vivo Y28	Rp2.340.000,-
Vivo Y35	Rp2.400.000,-
Vivo V3	Rp2.325.000,-
Vivo V5 Plus	Rp2.099.000,-
Vivo Y31	Rp900.000,-
Vivo Y51L	Rp1.550.000,-
Vivo V5s	Rp2.599.000,-
Vivo Y55s	Rp1.299.000,-
Vivo Y53	Rp1.499.000,-
Vivo Y91	Rp1.775.000,-
Vivo Y15	Rp1.225.000,-
Vivo Y55	Rp1.887.000,-
Vivo Y69	Rp2.320.000,-
Vivo Y65	Rp1.650.000,-
Vivo V7+	Rp2.999.000,-
Vivo V7	Rp2.199.000,-
Vivo Y71	Rp1.575.000,-
Vivo V9	Rp2.999.000,-
Vivo Y83	Rp2.320.000,-
Vivo V11	Rp3.799.000,-
Vivo V11 Pro	Rp4.450.000,-
Vivo Nex A	Rp-
Vivo Nex S	Rp-

Demikian ulasan mengenai daftar harga HP Vivo terbaru bulan january 2019, semoga bisa bermanfaat untuk kalian semua yang membutuhkan informasi tentang harga smartphone terbaru.

Cara mendapatkan Uang dari aplikasi Momaju

Hallo Brada,

Diartikel ke seratus delapan ini, Saya akan memberikan Tutorial Cara bermain di aplikasi Momaju hingga mendapatkan Uang secara mudah.

Momaju adalah aplikasi dengan misi sosial yaitu untuk meningkatkan penghasilan dan kesejahteraan bagi masyrakat Indonesia dengan pemberdayaan manusia.

Melalui momaju, kamu bisa mendaftarkan diri menjadi mitra (agen) momaju dan melaksanakan tugas tugas mulia dalam membantu UMKM lokal bertumbuh dan sebagai hasilnya kamu akan mendapatkan sejumlah komisi atas setiap tugas yang telah kamu selesaikan.

Momaju juga aplikasi yang dapat digunakan untuk mengajukan pinjaman modal usaha bagi UMKM dan kedepannya dapat digunakan untuk mengajukan layanan yang dapat membantu usaha UMKM untuk berkembang seperti asuransi, pendaftaran badan usaha, dan sebagainya

Dengan menjadi bagian dari mitra momaju, tidak hanya memberikan kamu dan keluarga kamu kesejahteraan yang lebih baik, selain itu kamu juga menjadi bagian dari misi untuk meningkatkan kemampuan UMKM untuk bertumbuh dengan mendapatkan akses layanan keuangan.

Supaya bisa berpartisipasi, Anda harus memiliki umur 17+.

Cara mendapatkan Uang di aplikasi Momaju

Sebelumnya Anda harus menyiapkan Smartphone, Koneksi Internet, Nomor Handphone, Rekening Bank dan KTP.

Jika sudah menyiapkan alat dan bahan yang diperlukan diatas, silahkan melanjutkan membaca Tutorial ini.

1. Pertama, silahkan download aplikasi Momaju di PlayStore dan buka apknya.

2. Kedua, tunggu loading selesai dan pilih "Lanjut" hingga akhir, lalu pilih "Ayo Mulai!".

3. Ketiga, silahkan mendaftar / membuat akun dengan cara memilih "Registrasi" dan lengkapi nomor Handphone pada kolom yang telah disediakan dan pilih "Mulai" lalu lakukan Verifikasi dengan cara memasukkan kode yang telah dikirim melalui sms. Jika sudah pilih "Verifikasi".

4. Keempat, lengkapi informasi data diri Anda dengan benar. Kode refferal/referensi/promo silahkan isi: 08999421468.

Jika tidak bisa, silahkan kosongin saja. Karena saat ini kode refferal hanya bisa digunakan untuk daerah Jabodetabek.

Jika sudah terisi semua, silahkan centang "Saya berusia diatas..." dan "Saya memiliki rekening atas..." lalu pilih "Daftar" dan centang "Saya telah membaca..." kemudian pilih "Setuju".

Selamat Anda telah berhasil mendaftar / membuat akun dan masuk pada aplikasi Momaju.

Anda akan memperoleh bonus pendaftaran berupa Uang senilai Rp. 10.000,-.

Untuk cara lain memperoleh Uang adalah dengan cara menyelesaikan Tugas yang berada pada pojok kanan bawah dan mengajak teman untuk bermain di aplikasi ini lalu suruh dia untuk memasukkan kode refferal Anda berupa nomor handphone yang telah Anda daftarkan (Reward: Rp.10.000,-).

Namun Sayangnya saat ini Tugas pada misi belum tersedia dan fitur memasukkan kode promo teman hanya bisa dilakukan untuk warga Jabotetabek.

Jadi jika Anda warga Jabotetabek ini adalah kesempatan Anda untuk mengajak teman Anda sebanyak-banyaknya, dan yang untuk di luar Jabotetabek kita sabar saja dulu ya.

Untuk mengecek saldo, melakukan penarikan, melihat link refferal, dan mengedit profil, silahkan pilih menu yang berada di pojok kiri bawah.

Minimal pencairan adalah 50 ribu dan Anda harus melengkapi profil terlebih dahulu supaya bisa melakukan pencairan ke Rekening Bank.

Nah, itulah Tutorial mengenai Momaju. Jika Anda mempunyai pertanyaan atau pengalaman, silahkan berkomentar di bawah.

Terimakasih.

10 Youtuber Terkaya Di Indonesia, Berapa Gaji Mereka Dari Youtube?

Semua orang sudah pasti ingin ngerasain gimana rasanya jadi orang kasa kaya, kerjanya cuma  pelesiran dapat uang terus tiap hari, make money everywhere :v maka dari itu saya ingin memotivasi kalian bahkan buat saya sendiri. saya akan menuliskan beberapa youtuber indonesia yang berhasil dan sukses berpenghasilan dari youtube.

1. Raditya Dika

Siapa siih anak muda jaman sekarang yang enggak kenal sama si Raditya Dika, dia merupakan selebriti sekaligus YouTuber terpopuler di Indonesia. Subscriber penulis buku 'Kambing Jantan' itu sudah mencapai lebih dari 5.4 juta.  estimasi pendapatan Raditya Dika per tahun sekitar US$ 50 ribu hingga US$ 750 ribu atau Rp 700 juta sampai Rp 10 miliar, jumal yang sangat fantastis bukan? buat beli bakso bisa kebagian tuh satu kelurahan :v

2. Bayu Skak

Bayu Skak adalah salah satu youtuber Indonesia paling populer, Ia kini memiliki lebih dari 2 juta subscriber. Estimasi pendapatan  Bayu Skak per tahun sekitar US$ 40 ribu sampai US$ 380 ribu atau Rp 400 juta hingga Rp 4,2 miliar.

3. Ria Ricis

Adik dari Oki Setiana Dewi, Ria Yunita atau yang akrab disapa Ria Ricis juga memiliki penghasilan miliaran rupiah per tahun. Wanita dengan nama akun YouTube 'Ricis Official' itu mempunyai subscriber lebih dari 7,9 juta. Estimasi pendapatan Ria dari YouTube sekitar US$ 100 ribu hingga US$ 10 juta atau Rp 5.6 miliar sampai Rp 18 miliar pertahun.

4. Atta Halilintar

Keluarga YouTuber yang dikenal dengan nama Atta Halilintar termasuk salah satu peraup miliaran rupiah dari platform YouTube. Mereka kini sudah memiliki lebih dari 8.4 juta subscriber. Estimasi penghasilan per tahun dari akun YouTube Atta Halilintar mencapai US$ 565 ribu hingga US$ 8,8 juta atau Rp 4,3 miliar sampai Rp 80 miliar.

5. Young Lex

Rapper Young Lex mempunyai akun YouTube dengan jumlah subscriber lebih dari 1,5  juta. Estimasi pendapatan yang dimiliki Young Lex dari YouTuber berkisar antara US$ 200 ribu hingga US$ 900 ribu atau Rp 900 juta sampai Rp 9,9 miliar.

6.Eddho Zell

YouTuber yang pandai memuat konten berupa video parodi atau tips lucu, Edho Zell, mempunyai penghasilan miliaran rupiah per tahun. Edho Zell memiliki subscriber lebih dari 2,5 juta. Estimasi pendapatannya mulai dari US$ 50 ribu hingga US$ 522 ribu atau sekitar Rp 447 juta sampai Rp 10,4 miliar.

7. Ini Vindy

YouTuber yang juga berprofesi sebagai makeup artist Ini Vindy termasuk salah satu influencer Indonesia yang meraup miliaran rupiah per tahun. Estimasi penghasilan YouTuber asal Surabaya itu mulai dari US$ 15 ribu hingga US$ 251 ribu atau Rp 203 juta sampai Rp 3,4 miliar, dengam jumlah subscriber lebih dari 1 juta. 

8. Reza Oktavian

Reza Oktovian, salah satu YouTuber yang sukses berpenghasilan miliaran rupiah setiap tahun. YouTuber dengan subscriber lebih dari 2.4 juta itu memiliki penghasilan sekitar US$ 30 ribu hingga US$ 645 ribu atau Rp 635 juta sampai Rp 5,8 miliar.

9. Kevin Hendrawan

Kevin Hendrawan merupakan salah satu YouTuber Indonesia yang mempunyai subscriber lebih dari 1,2 juta. Penghasilan Kevin dari YouTube mencapai US$ 20 ribu sampai US$ 250 ribu atau Rp 350 juta hingga Rp 4,6 miliar per tahun.

10. Arief Muhammad

YouTuber Arief Muhammad memiliki lebih dari 1,6juta subscriber. Estimasi penghasilannya menurut Social Blade sekitar US$ 25 ribu hingga US$ 350 ribu atau Rp 356 juta hingga Rp 3,9 miliar pertahun.

Bagaimanakah sistem pembayaran youtube....?

Biaya Pembayaran Per Seribu Tayang

Sistem pembayaran di Youtube dikenal masyarakat dengan istilah BPS atau Biaya Per Seribu untuk setiap tayangan iklan di dalam video kamu yang ditayangkan sebanyak 1000 kali di youtube. Pendapatan per 1000 tayangan iklan merupakan penghasilan kotor.

Kalkulasi pembayarannya adalah RPM (Revenue Per Thousand Impression pendapatan rata-rata yang bisa di dapatkan dari setiap 1000 impresi) = penghasilan bersih/jumlah tampilan halaman x 1000.

Penghasilan Publisher Adsense, RPM yang di peroleh antara $1-$5, ini juga tergantung dimana wilayah kamu tinggal, jenis konten, dan relevansi iklan (termasuk lamanya tayang pada setiap video). Bagaimana? Tertarik menjadi youtuber? Pelajari seluk beluknya dulu ya.