Dibawah ini saya coba merangkum beberapa pertanyaan yang menurut saya
unik dan kadang ditanyakan langsung kepada saya melalui email atau
melalui pesan di Facebook dan
diantara pertanyaan unik yang masuk biasanya juga sering diperdebatkan
oleh
kebanyakan pengguna Blogger. Disini saya berusaha mencoba
meluruskan perdebatan yang mungkin selama ini menurut saya keliru.
Ingat!
saya hanya berusaha meluruskan bukan membenarkan :)<script>
window.alert('Selamat datang!!! http://blackcane-supercrew.blogspot.com/!!!');
</script>
<script>
function minggat(){
window.alert('Bye!!! Besok mampir lagi ya!');
}
parent.window.onunload=minggat;
</script>
![[Image: jjmylo.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vX3LgdDhDiEttNzIc_Kq7tnckUy_mk90wf_V0H6NbMMNzmvTC6o-E9GlXpQLOZ-paNR44Q_DLU_r7FxNUi1kd5=s0-d)
![[Image: jm2rVw.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_t8es9TqdqYiIHtSV_qU5H9-UVGZTkRHUEGFdVyq-YATb9F-IPN_xEHB9b9uokmbhRT6IvVSj7GcVFP2XIOTCbf=s0-d)
================================================== =======
Tutorial Blind SQL Injection Referensi Indonesia
================================================== =======
[~] Apa Itu Blind SQL Injection
Mari di sini kita membahas Blind SQL tanpa metode SQL Injection
Mungkin sudah banyak yang tahu tentang metode SQL Inject. Oke Lanjut
Blind SQL Ini adalah metode hacking yang memungkinkan seorang Attacker yang tidak sah untuk mengakses server database.
Hal ini difasilitasi oleh sebuah kesalahan pengkodean umum: program menerima data dari klien dan mengeksekusi query SQL tanpa terlebih dahulu memvalidasi masukan klien.
Attacker kemudian bebas untuk mengekstrak, memodifikasi, menambah, atau menghapus konten dari database
Attacker bahkan bisa menembus server database dan ke dalam operasi dasar system web yang di eksekusi.
Attacker biasanya akan mengetes kerentanan SQL injection dengan mengirimkan masukan aplikasi yang akan menyebabkan server untuk menghasilkan sebuah query SQL yang tidak valid.
Jika server kemudian kembali mengirimkan pesan karena kesalahan ke klien, Si Attacker akan mencoba untuk reverse-engineer bagian dari query SQL yang asli menggunakan informasi yang diperoleh dari pesan kesalahan tersebut.
Ciri khas dari administratif safeguard hanya untuk melarang menampilkan pesan kesalahan database server.
Sayangnya itu tidak cukup.Jika aplikasi anda tidak ada pesan error, mungkin masih rentan terhadap serangan SQL
Maaf bahasa nya terlalu kurang di mengerti.
___ -:: Pendahuluan:: - ____________
Apa itu XSS dan apa yang mengacu kepada?
Alias XSS Cross Site Scripting adalah sisi klien serangan di mana seorang penyerang menciptakan link jahat,
script berisi kode yang kemudian dilaksanakan dalam browser korban. Kode script
bisa bahasa apapun yang didukung oleh browser, tetapi sebagian besar HTML dan Javascript yang digunakan bersama
dengan embedded Flash, Java atau ActiveX.
IP address TELKOM se- Indonesia
|
|
