Cara Bypass Upload Form dengan Fiddler
Beberapa hari yang lalu gua lagi nyari alternatif burp suite, dan kebetulan nemu
yang namanya Fiddler, dan Fiddler juga punya fitur Intercept Requests sama kayak di BurpSuite.
Dan gua juga kepikiran di BurpSuite kita bisa melakukan modify requests untuk bypass upload form
di website, jadi gua buat artikel ini (meskipun gua pake Fiddler, di Fiddler juga kita bisa melakukan
modify requests).
Ok, kita mulai.
Pertama buka Fiddler nya (Disini gua pake Fiddler untuk Web Debugger), dan Pilih
menu Tools > Options...
Setelah itu, pilih tab Connections dan masukkan port mana yang ingin dijadikan proxy oleh Fiddler
(mirip di BurpSuite)
Tutup dan buka kembali Fiddler untuk mengaktifkan fitur proxy nya.
Kedua, buka browser (disini gua pake Firefox) dan pilih menu Option > General > Network Proxy dan klik tombol
Settings...
Masukkan setinggan port yang tadi di Fiddler (kalo gua pake port 8081, tapi terserah dari kalian juga)
Klik Ok.
Ketiga, kita akan bypass upload form yang memanfaatkan MIME Filtering sebagai proteksinya.
Buka website yang akan dijadikan target (disini gua pake localhost) dan upload file php terlebih dahulu.
Akan muncul tulisan "JPG Only" yang artinya file php kita tidak terupload tetapi request sebelumnya terekam oleh
Fiddler.
Salin HTTP Request diatas dan buka tab Composer dan tempel di tab Raw
Catatan: Biar hasil request yang tertangkap sebelumnya tidak terpotong (truncated), klik tab Inspector,
di bagian bawahnya klik kanan dan nonaktifkan "Auto Truncate".
Sekian artikel sederhana ini, semoga bermanfaat dan jika kalian ada pertanyaan atau yang lainnya bisa tulis
di kolom komentar, Salam ^_^
