Reconnaisance

Port scanning using NMAP

Definitions

Pokoknya XSS itu input yang ga disanitasi, trs JSnya nge-execute input tersebut yang berimpact ke client-side dari webnya.

Definitions

Web Fuzzing is a method to finding some invisible stuff :D

Iseng-iseng aja sebenere (nganggur), dan mungkin android hacking ini salah satu yg blm pernah kuexplore langsung, palingan cmn pernah main CTF challenge, itupun cmn static analysis, so ya pgn nyoba deepdive aja.

Rooting AVD

Open Virtual Devices Manager, click + Button, then choose Android type (i choose Small phone), then choose Android API version (i choose API 36), then click finish.

Enumeration

Given credentials

Enum

First doing port scanning.