ANNYEONGHASEYO!! SAMPURASUN!
Mungkin ini bisa dibilang post pertama gua di KASKUS, pos-pos selanjutnya gua bakal beberin kelemahan-kelemahan situs dimanapun pada tiap thread-thread gua, tapi tujuannya bukan untuk mengeksploitasi isi sistem cuman sebagai pemberitahuan atau warning supaya mereka dapat meningkatkan keamanan situs mereka.





GIMANA SIH UBAH STATUS INVOICE TOK*PEDIA MENJADI SUDAH LUNAS?!
Maksud disini bukannya lo mengubah sampai kesistemnya ya, ini hanya mengubah latar belakang struk/invoice yang tadinya bertuliskan "BELUM LUNAS" menjadi "SUDAH LUNAS". Sebenernya gua ngelakuin ini karena waktu itu gua dapet dana dari ***** untuk ikut suatu lomba dan gua disuruh buat laporan penggunaan dananya, kebetulan gua beli barang buat itu lomba di TOK*PE*IA (Sengaja di sensor guys :v) nah gua iseng buka invoicenya dan coba untuk inspect elemen dan BOOM. Awalnya gua kira itu gambar, pas gua coba blok teksnya ternyata bisa di blk. Kemudian dengan iseng gua klik inspect element dan gua cari link gambar, dan gua lihat suatu yang aneh, ada link gambar "https://ecs7.tokopedia.net/img/invoice/unpaid-stamp.png".



Nah Kemudian Gua Coba ganti namanya jadi paid-stamp.png dan hasilnya berubah, invoice yang tadinya tertulis belum lunas akhirnya lunas :v. Dan itu yang gua kumpulin buat bukti penggunaan dana, soalnya si do**n pengen secepatnya dikasih itu invoice sedangkan barang belum gua bayar



Hikmahnya dari postingan ini adalah jangan Terima Invoice/Struk Belanjaan Online kalau berhubungan sama pendataan keuangan, karena hal tersebut masih bisa dimanipulasi. Terlebih jika si pelaku memanfaatkannya untuk mendapatkan keuntungan.

Oke dah, cukup sekian malam minggu kali ini BAYY..
oh iya