XSS Demo and Cookie Stealing with Burpsuite | Security Awareness

Pada video kali ini kita akan mempelajari teknik yang bernama Cross Site Scripting (XSS) dan Juga mengimplenementasikan XSS dalam serangan yang bernama Cookie Stealing atau bisa juga disebut dengan Session Hijacking menggunakan Burpsuite. Serangan ini tentu sangat berbahaya terutama jika sampai bisa merusak web application dan mencuri data privasi milik pengguna, Ingin tahu bagiamana cara melakukannnya? Silahkan simak video di atas!

Lab yang digunakan (DVWA & Portswigger) :
https://github.com/digininja/DVWA
https://hub.docker.com/r/vulnerables/web-dvwa/ (docker version)
https://portswigger.net/web-security/cross-site-scripting/exploiting/lab-stealing-cookies

Tool yang digunakan (Burpsuite) :
https://portswigger.net/burp/documentation/desktop/getting-started/download-and-install

Script yang digunakan pada video :
https://github.com/frozzipies/ScriptXssMeta4sec/blob/main/XssScriptMeta4sec.txt
https://github.com/payloadbox/xss-payload-list

-----------------------------------------------------------------------

Jangan lupa untuk Subscribe Meta4sec

REGISTRASI BOOTCAMP : https://redlimit.id/bootcamp-pentester/

☑ Instagram: https://www.instagram.com/redlimit.id || https://www.instagram.com/meta4sec
☑ Website: https://redlimit.id || https://meta4sec.com
☑ Discord: https://discord.gg/meta4sec
☑ Linkedin: https://www.linkedin.com/company/redlimit || https://www.linkedin.com/company/meta4sec
☑ Youtube: https://youtube.com/@Meta4sec
☑ WhatsApp: https://wa.me/6282299996445
☑ Facebook: https://www.facebook.com/redlimit.id || https://www.facebook.com/profile.php?id=61558371757242


-----------------------------------------------------------------------

Timestamp ⏩ :
0:00 Intro
0:28 Pengertian dan Cara Kerja XSS
2:00 Dampak dari XSS
2:28 Jenis-Jenis XSS
3:00 DOM XSS
6:20 Reflected XSS
7:17 Stored XSS
10:03 Cookie Stealing
17:56 Outro