Oke kembali lagi bersama gw Amfarnas id kali ini gw bakal ngasih tau macam" bug/celah kerentanan pada sebuah website dan cara mengeksploitasinya



1. (SQL INJECTION) adalah sebuah teknik yang menyalahgunakan sebuah celah keamanan

yang terjadi dalam lapisan basis data sebuah aplikasi Celah ini terjadi ketika masukan pengguna tidak disaring secara benar dari karakter" pelolos bentukan stringyang diimbuhkan dalam pernyataan SQL atau masukan pengguna tidak bertipe kuat dan karenanya dijalankan tidak sesuai harapan. Ini sebenarnya adalah sebuah contoh dari sebuah kategori celah keamanan yang lebih umum yang dapat terjadi setiap kali sebuah bahasa pemrograman atau skrip diimbuhkan di dalam bahasa yang lain.




Cara reproduksi/exploitasi sql injection



2. (XSS > CROSS SITE SCRIPTING)



XSS merupakan kependekan yang digunakanSelanjutnya