Tag: backend

All the articles with the tag "backend".

• Broken Access Control: Panel Admin yang Cuma Ngecek Login, Bukan Role

  7 Oct, 2026

  ID

  Broken Access Control kejadian pas aplikasi mastiin lo udah login tapi lupa ngecek lo berhak apa enggak. Studi kasus dari exam bootcamp cyber security, panel admin yang tiap halamannya cuma ngecek keberadaan sesi dan enggak pernah verifikasi role, jadi user biasa bisa masuk semuanya, plus cara nutupnya.

• SSRF: Nyuruh Server Ngirim Request yang Harusnya Enggak Boleh

  7 Oct, 2026

  ID

  SSRF bikin server ngambilin resource ke tujuan yang dikontrol penyerang, dari posisi yang dipercaya di dalam jaringan. Studi kasus dari exam bootcamp cyber security, fitur Import from URL yang enggak ngecek skema sampai bisa baca file lokal, plus cara nutupnya.

• RCE via LFI: Ganti Parameter page, Jalanin Command di Server

  30 Sep, 2026

  ID

  LFI yang ketemu include() tanpa validasi plus allow_url_include nyala bisa naik kelas dari sekadar baca file jadi RCE, jalanin command di server. Studi kasus dari exam bootcamp cyber security, dari php://input sampai php://filter buat baca source code, plus cara nutup celahnya.

• IDOR: Ganti Angka di URL, Buka Profil Orang Lain

  29 Sep, 2026

  ID

  IDOR itu pas server percaya aja ID yang lo kirim tanpa ngecek itu punya lo apa bukan, jadi ganti satu angka di URL udah bisa baca data orang lain. Studi kasus dari exam bootcamp cyber security, plus penjelasan IDOR, CWE-639, dan cara nutupnya.