Ditulisan kali ini saya akan membahas bagaimana sebuah teknik steganografi dapat digunakan untuk menyembunyikan perintah php dalam sebuah gambar jpg dan dapat dijalankan walaupun ekstensi file tersebut tidak diubah. penasaran bukan ? file berformat .jpg ternyata dapat melakukan perintah file PHP.
“Bug lagi, bug lagi!.”
Sebenarnya memang tidak ada website yang dapat 100 persen aman dari celah keamanan, contohnya pada kasus yang akan saya ceritakan kali ini. Bug dapat muncul dari tempat yang mungkin tidak diduga oleh si pembuat website.
Virus corona, yap.. virus yang satu ini sedang booming sejak kemunculan nya pertama kali di china, virus tersebut berdampak pada banyak aspek termasuk di bidang pendidikan. Sekolah, Kampus, semua ditutup sampai waktu yang belum dapat ditentukan, kemudian hal itu lah yang menyebabkan sekolah - sekolah atau kampus mengubah cara belajar nya, yang asalnya tatap muka menjadi belajar secara daring.
Pada soal ini diberikan sebuah file gambar, gambar tersebut berisi kata yang bertuliskan NgabuburIT, ya ngabuburIT, itulah yang ada di benak saya pada saat membuat soal ini, karena waktu itu sedang bulan puasa dan saya juga sedang menunggu untuk berbuka puasa, akhirnya muncul soal tersebut dengan nama ngabuburIT, plesetan kata dari ngabuburit namun diisi dengan kegiatan IT.
Kali ini saya akan membagikan pengalaman saya menemukan sebuah celah keamanan pada sebuah website startup lokal yang menggunakan plugin untuk login dengan akun google.
