Modul ini membahas medan serangan dasar yang berada pada sisi browser dan jaringan. Pembahasannya dimulai dari HTTP yang dapat disadap, dimanipulasi, dan dikirim ulang, dilanjutkan dengan kebijakan same-origin sebagai fondasi isolasi browser, lalu cookie dan session beserta atribut yang mempersempit lingkupnya. Pemahaman pada modul ini menjadi dasar bagi pembahasan keluarga kerentanan yang menyusul dalam jalur ini.
Permukaan Serangan Browser
Modul ini membahas medan serangan dasar aplikasi web: HTTP, kebijakan same-origin, serta cookie dan session.
0/0 selesai
- HTTP sebagai Medan Serangan
HTTP sebagai medan serangan: intersepsi, manipulasi, dan replay permintaan melalui proxy.
- Kebijakan Same-Origin
Kebijakan same-origin sebagai fondasi isolasi browser beserta mekanisme yang dibangun di sekitarnya.
- Cookie dan Session
Atribut cookie dan pengelolaan session beserta lingkupnya yang menjadi sasaran pencurian.