Web Security

SQLMap Cheat Sheet untuk validasi SQL injection secara terukur: setup lab, workflow, evidence, detection Blue Team, parameterized queries, dan hardening.

Gabungkan Subfinder dan httpx untuk menemukan subdomain, memetakan live HTTP services, melakukan triage attack surface, serta memahami detection dan hardening.

Belajar FFUF dengan gaya santai tapi teknis: content discovery, response filtering, parameter fuzzing, workflow assessment, Blue Team detection, dan hardening.

CSRF memanfaatkan satu kebiasaan browser: mengirim cookie sesi ke domain tujuan tanpa peduli halaman mana yang memicunya. Pahami cara kerja seranganya, bedanya dengan XSS dan CORS, serta cara mencegahnya dengan CSRF token dan SameSite cookie.

Berbeda dengan XSS yang jelas-jelas sebuah serangan, CORS sebenarnya adalah mekanisme keamanan browser. Masalahnya muncul ketika developer salah mengonfigurasinya — dan celah itu bisa membocorkan data pengguna. Ini penjelasan lengkapnya untuk pemula.

Kerentanan berumur lebih dari dua dekade ini masih rutin muncul di berita kebocoran data. Pahami kenapa query yang dibentuk dengan penyambungan string berbahaya, apa saja dampaknya, dan bagaimana prepared statement menutup celahnya untuk selamanya.

Bedah tuntas cara kerja Cross-Site Scripting (XSS): tiga jenisnya, pola berpikir penyerang saat mencari celah, dan cara menambalnya dengan output encoding, CSP, HttpOnly, serta sanitasi sisi klien. Artikel pertama seri keamanan web Yowisben.