Memperkenalkan untuk menggodam Aplikasi Web ( Hacking Web Application )

 Introduce:

Aplikasi ini membolehkan pengguna berbelanja dalam talian, berbual dengan rakan dan juga melakukan perbankan internet. Kerana aplikasi web ini sekarang menangani data penting tentang pengguna seperti butiran log masuk, pesanan peribadi dan perincian perbankan, penggodam telah meningkatkan usaha mereka untuk menyerang dan mencuri bukti pengguna.

Beberapa bentuk serangan yang paling biasa :-

 

| Cross site scripting (XSS) 

 | _ _ > Kerentanan (Vulnerability) ini memungkinkan penyerang menargetkan pengguna lain pada aplikasi untuk mendapatkan data pengguna mereka atau melakukan tindakan yang tidak sah bagi pihak mereka.

 | Cross site request forgery (CSRF)

 | _ _ > Adalah serangan yang memaksa pengguna untuk melakukan tindakan yang tidak disengajakan. Cth. minta mereka menukar kata laluan mereka atau memindahkan dana ke akaun penyerang.

| Information Leaked (Kebocoran Maklumat)

| _ _ > Seperti namanya kerentanan ini memungkinkan penyerang memperoleh maklumat mengenai aplikasi atau datanya. Ini mungkin disebabkan oleh pembangun yang meninggalkan komen dalam kod sumber atau melalui pengendalian ralat yang buruk.

| Broken Access Control

| _ _ > Adakah aplikasi web gagal melindungi data atau fungsinya yang dimiliki oleh pengguna pentadbir yang memungkinkan penyerang mengakses data yang tidak boleh diizinkan untuk

| Broken authentication

| _ _ > Ini merangkumi kerentanan (Vulnerability) yang membolehkan pengguna menetapkan kata laluan yang lemah, mempunyai pertanyaan kata laluan pemulihan yang lemah atau mudah ditebak, yang memungkinkan percubaan masuk dengan kekerasan.

| SQL injection

| _ _ > Populariti serangan ini jatuh dalam beberapa tahun kebelakangan ini kerana fungsi dan perpustakaan baru yang dapat membantu pembangun melindungi aplikasinya. Peningkatan kesedaran mengenai suntikan SQL yang diajarkan di sekolah dan di seluruh universiti bermaksud bahawa pemaju junior menyedari kemungkinan implikasi untuk tidak membersihkan input pengguna yang menjadi sebahagian daripada rentetan pertanyaan SQL.

NOTED : Working on it..

Kalau korang bosan, save/bookmark blog ni and cari bende2 yang fun dulu, kalau dah selesai datang sini balik :D