Modul ini membahas keluarga serangan injection yang termasuk kategori A05 pada OWASP Top 10:2025, yaitu XSS dalam tiga variannya, SQL injection, serta injection perintah dan template. Setiap kerentanan direproduksi pada lab lokal yang aman, dibedah penyebab strukturalnya, lalu ditambal dalam kode nyata. Pertahanannya dibahas berlapis, mulai dari pengodean keluaran sebagai pertahanan utama XSS hingga Content Security Policy sebagai lapisan tambahannya.
Injection
Modul ini membahas keluarga serangan injection: XSS dalam tiga variannya, pengodean keluaran, CSP, SQL injection, serta injection perintah dan template.
0/0 selesai
- Anatomi XSS
Anatomi XSS: varian reflected, stored, dan DOM-based yang direproduksi di lab.
- Pengodean Keluaran yang Peka Konteks
Pengodean keluaran yang peka konteks sebagai pertahanan utama terhadap XSS.
- CSP sebagai Pertahanan
Content Security Policy sebagai lapisan pertahanan: header policy, nonce, dan mode report-only.
- SQL Injection
SQL injection: varian union dan blind serta query berparameter sebagai perbaikannya.
- Injection Perintah dan Template
Injection di luar SQL: command injection pada shell dan SSTI pada template engine.