https://edu.ravxytech.my.id/tags/web-security/ Recent content in Web-Security on Ravxy1337 Tech Hugo id Tue, 30 Jun 2026 17:00:00 +0700 https://edu.ravxytech.my.id/posts/kerentanan-keamanan-web-kampus/ Tue, 30 Jun 2026 17:00:00 +0700 https://edu.ravxytech.my.id/posts/kerentanan-keamanan-web-kampus/ Analisis komprehensif tentang celah keamanan web kampus, mulai dari target subdomain terlantar, exploit CMS (OJS, SLiMS, Balitbang), kerentanan file manager, hingga eksekusi RCE. https://edu.ravxytech.my.id/posts/git-exposed-directory-disclosure/ Thu, 25 Jun 2026 00:00:00 +0000 https://edu.ravxytech.my.id/posts/git-exposed-directory-disclosure/ Folder .git yang tidak sengaja terbuka di server bisa mengekspos source code, kredensial database, API key, sampai riwayat seluruh perubahan kode. Artikel ini membahas cara menemukannya dan apa yang bisa didapat dari sana. https://edu.ravxytech.my.id/posts/xss-bukan-hanya-script-alert/ Thu, 25 Jun 2026 00:00:00 +0000 https://edu.ravxytech.my.id/posts/xss-bukan-hanya-script-alert/ Pembahasan mendalam tentang anatomi XSS, dari memahami tag, event, dan atribut, sampai teknik bypass WAF, CSP, DOMPurify, dan postMessage XSS yang masih relevan di 2026. https://edu.ravxytech.my.id/posts/cve-2026-10795-exploited/ Tue, 23 Jun 2026 00:00:00 +0000 https://edu.ravxytech.my.id/posts/cve-2026-10795-exploited/ Breakdown lengkap CVE-2026-10795, celah authentication bypass pada UpdraftPlus yang bisa dirantai jadi RCE melalui UpdraftCentral RPC layer