Posts

All the articles I've posted.

• IDOR: Ganti Angka di URL, Buka Profil Orang Lain

  29 Sep, 2026

  ID

  IDOR itu pas server percaya aja ID yang lo kirim tanpa ngecek itu punya lo apa bukan, jadi ganti satu angka di URL udah bisa baca data orang lain. Studi kasus dari exam bootcamp cyber security, plus penjelasan IDOR, CWE-639, dan cara nutupnya.

• Race Condition dan TOCTOU: Kenapa Cek Dulu, Baru Update, Itu Bahaya

  27 Sep, 2026

  ID

  Pola cek-dulu-baru-update kelihatan aman sampai dua request nyelip barengan dan dua-duanya lolos cek. Itu race condition, bentuknya TOCTOU. Studi kasus voucher yang bisa di-redeem berkali-kali dari exam bootcamp cyber security, plus cara nyegahnya di database.

• Rumus Haversine: Ngitung Jarak Dua Titik dari Lintang dan Bujur

  26 Sep, 2026

  ID

  Kenapa lintang dan bujur enggak bisa langsung dipake Pythagoras, gimana rumus haversine ngitung jarak di permukaan bola, lengkap dengan kode Python dan TypeScript.