Pengujian Cross-Site Scripting (XSS) pada Fitur Search
1. Pengertian XSS Cross-Site Scripting (XSS) adalah kerentanan keamanan web yang terjadi ketika aplikasi tidak memvalidasi atau mengamankan input pengguna dengan benar. Input yang seharusnya dianggap sebagai teks dapat diproses oleh browser sebagai HTML atau JavaScript. 2. Recon & Target Pengujian Sebelum melakukan pengujian keamanan dilakukan proses: Reconnaissance Memahami struktur aplikasi Menentukan fitur yang menerima input Menganalisis bagaimana input diproses Contoh target: Target: Xxx.fbi.gov Fitur: Search Input 3. Area yang Sering Diuji Beberapa tempat yang sering menjadi titik pengujian: Search box Form input Parameter URL Komentar Profil pengguna Contoh alur: User Input ↓ Website menerima data ↓ Server memproses ↓ Browser menampilkan hasil 4. Payload Testing XSS Contoh payload untuk pengujian validasi input: <script>alert('XSS PajarPriandana')</script> Tujuan: Mengecek apakah input diproses sebagai script Melihat apakah aplikasi mel...
