Bermain Main Dengan Javascript, "Mengetahui Informasi Dari Suatu Website" || security researcher
.
ide ini muncul ketika saya sedang mencari tutorial cara melakukan fake xss, sekitar 2 menitan saya menemukan beberapa vidio dan artikel, ternyata eh ternyata saya penasaran dong masa cuma document.domain sama document.cookie doang. Saya cari2 pake ai segala macem deh blom ketemutemu, ahirnya saya berfikir kembali fokus pencarian saya apa dan saya pecah menjadi beberapa hal kecil, trus nyari satu satu ke google, ahirnya dari bongkahan kecil2 tadi menjadi ke tujuan yang saya tuju. Singkatnya Gitu, dan Nyari apasih? Nyari ilmu ajah, otak atik, bolak balik, sekian semoga bermanfaat.
.
:::ini beberapa contoh:::
javascript:prompt(document.domain)
javascript:prompt(document.cookie)
javascript:prompt(document.location)
javascript:prompt(document.url)
javascript:prompt(document.title)
javascript:prompt(document.doctype)
javascript:prompt(document.forms)
javascript:prompt(document.hidden)
.
*langkah2nya*
1. masuk website apa aja terserah yang mau di cari informasinya
2. pastekan satu kode di atas di pencarian browser chrome, pastikan diawali dengan javascript:prompt(document.bebas)
.
Sumber…>https://developer.mozilla.org/en-US/docs/Web/API/Document