Mencuri Informasi dengan WebSocket

 (medium.com)
7 poin oleh xguru 2020-05-22 | 2 komentar | Bagikan ke WhatsApp
  • Berdasarkan kisah pemindaian port eBay lalu diperluas lebih jauh

  1. Menulis kode di situs web A untuk memindai port antara 2000~10000, lalu terhubung dan mencatatnya

  2. Saat tetap terhubung ke A, ketika mengakses situs lain B, jika B menggunakan WebSocket maka isinya dapat ditangkap dari A

  3. Jika B menggunakan webpack-dev milik React, berbagai informasi antar-soket akan terlihat

  4. Jika ada error pada kode situs B, melalui informasi debugging A dapat melihat lokasi kode atau informasi lainnya

Bacaan terkait

2 komentar

 
ffdd270 2020-05-22

Katanya karena itu Tor memblokir sepenuhnya akses ke localhost. Rasanya sudah saatnya, demi privasi, izin agar websocket bisa mengakses localhost diubah menjadi model opt-in. Seperti kamera.
 
xguru 2020-05-22

Mengapa situs web memindai port saya? https://id.news.hada.io/topic?id=2126