AHMAD FUAD PRIBADI

Mungkin kita sering mendengar ada yang ketika ingin melihat profile
orang lain, ternyata malah bukan halaman friendster yang dibuka, tetapi
halaman lain. Malah ada yang mengaku2 telah men-deface.

Sebenarnya itu bukan deface, tapi hanya me-redirect halaman profile
friendster ke alamat lain. Salah teknik yang digunakan untuk me- redirect
suatu profile dari
Friendster adalah dengan menggunakan flash. Sekarang saya ingin memberikan contoh bagaimana
kita me-redirect profile Friendster seseorang menuju

URL yang kita inginkan

Pertama kita buat script flash sederhana seperti
kode dibawah ini. Untuk yang menggunakan linux, install
Ming package
terlebih dahulu. Ming adalah library yang dapat menghasilkan file Macromedia
Flash (.swf). Jika anda menggunakan linux (ubuntu) dan belum menginstall,
jalankan perintah berikut :

apt-get install libming-util

Jika Ming berhasil diinstal, buat sebuah file dengan editor anda yang berisi
kode berikut dan simpan dengan nama
flash.as :

getURL("http://www.contoh.com");

misalkan seperti berikut :

getURL("http://ahmadfuad.web.id");

Setelah itu buat file flash (.swf) dengan menjalankan perintah berikut :

chaidir@osxbuntu:~$ /usr/lib/libming/bin/makeswf
flash.as

Jika berhasil, maka akan dihasilkan file Flash bernama out.swf. File ini
ketika diakses dari browser, akan me-redirect ke URL yang kita
definisikan sebelumnya. Apabila anda mengakses url tersebut, maka anda langsung
‘diarahkan’ menuju

http://ahmadfuad.web.id/.

Selanjutnya upload file flash tadi (out.swf) ke tempat yang mudah diakses.
Misalkan di

http://numpang.com/out.swf. Setelah itu, kirim testimonial ke orang yang
ingin di berikan testimonial dengan memasukkan file flash ini.

Caranya masukkan kode berikut :

 

Untuk mencoba apakah testimonial ini berhasil, klik priview. Agar sang
penerima testimonial bisa meng-approve testimonial, ganti file flash
tadi terlebih dahulu (http://numpang.com/out.swf
) dengan flash animasi yang menarik perhatian. Misalnya dengan flash dari

Babaflash Forum. Baru setelah di approve, ganti lagi (upload lagi) dengan
file flash tadi.

Dulu, ada sebuah contoh kasus mengenai

Friendster palsu, waktu itu sang cracker me-redirect setiap user
yang ingin melihat profile yang sudah disusupi flash tadi dan mengarahkannya ke
mengelabuhi ke situs yang beralamat mirip dengan Friendster, yaitu

http://www.friendster.co.nr.  Disitu dibuat halaman yang menyerupai
halaman login Friendster dan seolah-olah terjadi kesalahan yang mengharuskan
setiap user memasukkan email dan passwordnya. Lalu ketika tombol Submit ditekan,
username dan passwordnya akan dikirim sesuai dengan script yang dibuat. ^^

Selamat mencoba!"

Disadur dari jasakom.com dengan sedikit perbaikan….

This entry was posted on Sunday, February 11th, 2007 at 12:00 am and is filed under Web/Tech. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.