[alkaaf]

tetep ngga bisa om. itu filter nya pake html biasa atau ada sangkut pautnya ama php bro? :| ane ngga bisa kalo filternya murni php.

nah, ane juga ngak tau om, mungkin om2 disini bisa bantu jelasin
ane menggunnakan burp suite sebagai pengganti tamper data om.

coba om ss, sama2 belajar om

emm, gini aja. nih source ane buat sendiri upload yang menggunakan filter. hanya file jpg, jpeg, JPG, JPEG yang boleh masuk.

upload.php

PHP Code:

<?php
    if($_FILES['upload']['name']){
    $buff = explode(".",$_FILES['upload']['name']);
    $ext = end($buff);
    if(($ext == "jpg") || ($ext == "jpeg") || ($ext == "JPG") || ($ext == "JPEG")){
        if(move_uploaded_file($_FILES['upload']['tmp_name'],basename($_FILES['upload']['name']))){
        echo "Upload succes, filename : ".basename($_FILES['upload']['name']);
        }
        else {
        echo "Upload failed";
        }
    }
    else {
        echo "Extension restricted";
    }
    }
    else {
    ?>
    <form method=post enctype=multipart/form-data>
    <input type=file name=upload>
    <input type=submit value=upload>
    </form>
    <?
    }
?>

bro simpen terus coba di localhost sendiri. :-?. yang buat ane penasaran, kalo misal di tutorial bro bisa bypass filter extensi tertentu yang bisa diupload di cms itu. teknik filtering extensinya pake apa gitu loh. misal menggunakan html murni mungkin bisa di-bypass pake tutorial om. tapi apakah mungkin jaman sekarang ini upload filtering tuh cuman pake html biasa tanpa verifikasi lagi disisi server/php. kalo boleh tau cms yang bro pake tuh apa yah?

---

hehe maaf nih agak lancang. ane coba situs yang udah bro pentest dan ane pelajarin. ternyata masalahnya disini.

pemeriksaan/filtering terdapat pada sisi client. nih sourcenya
[shcode=jscript]
if($.inArray(ext, ['gif','png','jpg','jpeg']) == -1) {
alert('invalid file type! Only allow for Jpg, Gif and Png file');
$('#banner').val("");
return false;
}
[/shcode]
sedangkan disisi server/php ngga ada filtering-nya .

PHP Code:

if($banner_name != "")    { 
    $target = "../gallery/"; 
    if(!file_exists($target)) mkdir($target); 
    $target = $target.$t_timestamp."-".$banner_name; 
    if(move_uploaded_file($banner_tmp_name, $target)) {                 
        $bannername=$t_timestamp."-".$banner_name; 
    } else{             
        $bannername=""; 
    } 
} 


jadi kesimpulan ane, tampering data bisa memanipulasi data yang telah diverifikasi pada sisi client. sedangkan pada sisi server ngga bisa/(belum bisa aja dah ). nah source yang ane buat diatas tuh pake sisi server untuk verifikasi extensi yang boleh dipake. makanya ngga bisa tembus. .

trims bro. n maap neh buat kelancangannya . nice thread

---

hehe maaf nih agak lancang. ane coba situs yang udah bro pentest dan ane pelajarin. ternyata masalahnya disini.

pemeriksaan/filtering terdapat pada sisi client. nih sourcenya
[shcode=jscript]
if($.inArray(ext, ['gif','png','jpg','jpeg']) == -1) {
alert('invalid file type! Only allow for Jpg, Gif and Png file');
$('#banner').val("");
return false;
}
[/shcode]
sedangkan disisi server/php ngga ada filtering-nya .

PHP Code:

if($banner_name != "")    { 
    $target = "../gallery/"; 
    if(!file_exists($target)) mkdir($target); 
    $target = $target.$t_timestamp."-".$banner_name; 
    if(move_uploaded_file($banner_tmp_name, $target)) {                 
        $bannername=$t_timestamp."-".$banner_name; 
    } else{             
        $bannername=""; 
    } 
} 


jadi kesimpulan ane, tampering data bisa memanipulasi data yang telah diverifikasi pada sisi client. sedangkan pada sisi server ngga bisa/(belum bisa aja dah ). nah source yang ane buat diatas tuh pake sisi server untuk verifikasi extensi yang boleh dipake. makanya ngga bisa tembus. .

trims bro. n maap neh buat kelancangannya . nice thread

[yanumulti$]

bro, yang ane bingung juga nih.., penggunaan burp suite nya gimana??
apa cuma dijalanin aja terus jalan gitu.., tanpa konfigurasi apapun??

soalnya di screenshoot nya cuma dijalanin doang

[alkaaf]

bro, yang ane bingung juga nih.., penggunaan burp suite nya gimana??
apa cuma dijalanin aja terus jalan gitu.., tanpa konfigurasi apapun??

soalnya di screenshoot nya cuma dijalanin doang

yup cuma dijalanin aja terus masukin proxy 127.0.0.1:8080 agar data yang dikirim browser melewati burp suite. ntar di tab "proxy" ketampil semua tuh request yang dilakukan browser ke server. bro juga bisa edit requestnya. terus klik "forward" untuk melanjutkan pengiriman request ke server

[rose_life]

wah nice share bro bisa jadi opsi
ane pke tamper data gagal mulu entah deh knp...

[wine trochanter]

bro, yang ane bingung juga nih.., penggunaan burp suite nya gimana??
apa cuma dijalanin aja terus jalan gitu.., tanpa konfigurasi apapun??

soalnya di screenshoot nya cuma dijalanin doang

di SS ada kok itu konfigurasi nya kk
yg dia merubah ke localhost itu lohh, ikutin aja itu

[faizul amali]

kalau boleh saya mau upload versi vidionya ? tapi tidak saya edit, alhasil url-nya tampak. Ane kagak tau yang mau ngedit

[cyrus]

izin nyimak...
ane pernah coba beberapa teknik seperti ini tapi blm sukses (dengan cara n aplikasi yg berbeda)

mungkin karena masih pengguna baru

sambil cuba cara ini ah..

[TMPX]

ane kira cuma tamper aja..
burp suite juga bisa.. nyari target dulu

[Dr490n88]

extensi BD'a pake jpg atau langsung .php ?
maaf pengguna baru numpang belajar

[Junior Riau]

makin ngeri peserta fwb II tapi udah ready belum sama ujian