X-PLOITECH

Broken Link Hijacking adalah suatu teknik yang digunakan oleh attacker untuk memanfaatkan suatu tautan yang rusak (broken link) di suatu situs web. …

Hi cuy, dah lama ga update post di blog ini. Ya karena males aja wkwkwk. Kemarin saya ada pembahasan sedikit mengenai logger webshell yang pake baha…

Cuma test Web Application Firewall (PHP Based) buat nangkal & nyimpan ingfo hwkwr Referensi : https://www.helixs.id/cybernews/block…

Akhir akhir ini memang banyak berita tentang penemuan kerentanan kritikal CVE-2021-44228 di library Apache Log4j (tingkat keparahan CVSS 10…

Kali ini saya akn membahas tentang zero-day attack atau biasa disebut 0day exploit. Sesuai namanya, zero day berarti hari ke 0 alias su…

Pernah tidak?, sewaktu kalian mengunjungi suatu website yang bisa dibilang baru jadi. Biasanya ada sebuah atau beberapa halaman yang menunjukkan tul…

Pernahkah kalian berfikir untuk melakukan kegiatan deface 1 halaman penuh namun, kalian hanya menemukan XSS saja? Yap, pertanyaan diat…

XSS Hunter adalah layanan yang memungkinkan kamu untuk menemukan semua jenis kerentanan Cross-site Scripting, termasuk Blind XSS yang sering t…

Setelah beberapa pembahasan XSS kemarin, kali ini kita akan membahas Self XSS. Self XSS hampir sama dengan Reflected XSS namun bedanya XSS …

Sesuai judul pembahasan kali ini, saya akan menjelaskan bagaimana cara untuk menginjeksi situs lain dengan iklan yang bisa dibilang (multi …

PHP Hidden Uploader. Sesuai namanya pastinya dah tau dong fungsinya apa. dilatar belakangi kasus shell backdoor yang sering kena tikung ata…

Server Bandel, ya kurang lebih begini gambarannya jika kamu susah susah ataupun kebetulan hoki ketemu website yang vuln. Pasti kalian jengke…

setelah artikel sebelumnya ibaratnya RFI adalah sodaranya, yaa gitulah. jadi pada artikel ini kita akan membahas secara singkat dan eksploita…

Apa itu LFI Local File Inclusion adalah celah keamanan berbahaya / critical yang memungkinkan penyerang untuk membaca atau melihat file-fi…