Form Post Gampang di Hack

Form Post Gampang di Hack
#programmerzamannow #csrf #token #jwt
JOIN PREMIUM : www.youtube.co...
DISCORD PREMIUM : • Post
Donasi :
Saweria : saweria.co/Pro...
Social Media :
Instagram : / programmerzamannow
Facebook : / programmerzamannow
Telegram : t.me/Programme...
TH-cam : / programmerzamannow

[@hooyah]

misal web lain itu scraping csrf tokenya gimana mas?
misal pake jwt biar gampang bacanya, apa perlu di setiap form itu di jagain pake identifier misal crsf-transfer di data tokenya?
jd misal di scraping juga tokenya ga valid karna beda url nya.
apa saya yg gagal paham ya? apa dengan ngasih 1 token csrf untuk semua form post itu sudah aman harusnya?
edited:
oh apa csrf tokenya tuh dikasih kalo udah login aja kali ya.

[@ProgrammerZamanNow]

token nya bisa di set owner nya, misal ada informasi itu token user siapa, jadi kalo dia scraping walaupun dia dapat tokennya, pas di submit ke user orang, gak bisa karena token nya bukan milik user itu

[@hooyah]

@@ProgrammerZamanNow mantab seperti nya saya hampir pinter. paham dkrg. makasih mas

[@MrNuganteng]

berarti tetep harus ada user login dulu di backend nya ya bang? Lalu di assign ke tokennya sbg issuer nya begitu ya?​@ProgrammerZamanNow

[@mrh30]

@@ProgrammerZamanNow Nahh gimana dengan beberapa framework yg terkenal kang eko?
Seperti Laravel, CI, Next, Nuxt, dll. Apakah mereka sudah punya fitur builtin buat set setiap token csrf supaya punya owner?
Oh iya, terkadang kan beberapa website menyediakan form kontak yg sifatnya open untuk pengunjung. Itu bisa jadi celah juga gak? Semisal dikasih csrf token juga, kan itu form public untuk semua pengunjung.

[@imamulikhlas704]

tapi bukannya tetap bisa dimanipulasi bahwa seorang dibelakang pengirimnya memang url aplikasinya padahal aplikasi pihak ke 3nya ya

[@vincentjonathan]

Bagus banget bang pengajarannyaa 🤩
Tolong bikinin lagi dong video-video mengenai security begini. Video-video pembelajaran di Indonesia mengenai edukasi security begini masi kurang deh 😢

[@ricoalfandi8185]

makasih banyak pak eko. saya melihat materi race condition dan juga materi ini bener2 sangat berguna buat fitur yang lagi saya bangun pak. semoga berkah selalu ilmunya pak dan dilancarkan rezekinya

[@ProgrammerZamanNow]

amin

[@dewantoro_gaming]

Ga kebayang kalau seorang web developer expert seperti pak Eko kalau switch karir jadi ethical hacker atau bug bounty Hunter.. pasti akan jadi aset berharga di dunia cyber security karena bisa punya 2 perspektif.. dari perspektif developer dan attacker nya... Tentu dengan pengalaman yang di punya selama ini akan sangat berharga dalam menemukan suatu bug...

[@akbarhday]

Nice ty, lebih banyak lagi pak bahas yg modelan praktik kaya gini ❤

[@hanswyt]

aku punya ide gini: liat aja web aslinya terus inspect ambil token nya jangan di refresh, terus buru-buru kita simpan token nya di web scraping itu dan di submit, itu harus nya bisa juga sih ya, kecuali kalo emang harus auth dulu..

[@ProgrammerZamanNow]

gak ada kerjaan donk, buka akun sendiri, submit token sendiri ke website heker nya, hahahah

[@hanswyt]

@@ProgrammerZamanNow 😭🤣

[@novianindy887]

​@@ProgrammerZamanNow soalnya di video abang, tdk dijelaskan bahwa form Post itu kondisinya sdh dlm kondisi login. Jd seolah2 form post itu user tdk kondisi login, pdhal yg harmful itu utk user yg sdh login

[@hanswyt]

@@novianindy887 nah iya ka, aku Mandang nya ga ada auth/login nya, sedangkan kang eko Mandang nya di realiti nya (dalam ke adaan login)

[@hanswyt]

@@novianindy887 iya sih ka, aku mandang nya ga ada auth nya, nah sedangkan kang eko mandang nya ada auth (di kenyataan nya emang harus ada auth nya)

[@andriancimen1783]

Keren pak, next bahas lagi CORS juga,

[@ProgrammerZamanNow]

menarik

[@didi_abdillah]

ini materi sebenernya sederhana tapi jarang banget ada di materi kuliah, biasanya abis materi CRUD udah kelar

[@ProgrammerZamanNow]

mudah2an nanti kedepannya materi2 seperti ini masuk ke kuliah

[@izasfynsh6360]

aminnn kanh​@@ProgrammerZamanNow

[@itaamelia6715]

Inimah materi 101, harusnya wajib, dosennya males2an kali

[@prinafsika]

@@itaamelia6715biasanya beda matkul, crud biasanya fokus ke mekanismenya sama bahasanya aja. urusan security ngga terlalu di perhatiin

[@GabrielFermy]

@@itaamelia6715 ini ga bisa masuk form 101. ini sebenernya advance form material. karena sudah berhubungan dengan keamanan. dan memang ga sempat dimasukkan kedalam kurikulum. di kelas pasti butuh waktu lebih daripada di youtube. ilmu kaya gini mah cuma bisa di dapat dari self learning. ga cukup pake bangku kuliahan

[@herpansafari9740]

Saya bisa input post secara masal dari buku tamu atau form lain melalui javascript console, walaupun sudah ada checking tokennya, karena dengan javascript kita tetap bisa ambil content csrfnya. Yang paling aman tetep captcha image kayanya, walaupun sudah ada ai buat baca image😂

[@aldi_nh]

kalo lewat javascript biasanya kehalang duluan sama cors

[@aldi_nh]

tujuan captcha juga bukan buat verifikasi user, tapi mitigasi serangan bot

[@mulkizaki5196]

mahaaal kang🔥

[@hesty7618]

Dan pemain CARDING SERTA WEB DEVELOPMENT SUKA NEBAR PHISING CC FULL SENYUM DGN VIDEO INI

[@kucluxyxy]

bang coba bahas serangan yang lainnya selain CSRF 😁

[@awan_kurniawan2962]

pak, pliss bahas django framework🙏🙏

[@insideofcode]

saya biasanya masih kurang yakin dengan csrf + auth token, masih kurang yakin saya biasanya encrypt pake AES dengan key setiap user berbeda dan keynya di simpan di javascript dengan obfuscate, saran key nya di encrypt dlu pake base46 supaya obfuscate lebih perfect ngacak2 sourcenya, kemungkinannya masiha ada, tapi butuh waktu lama buat nge-reverse nya, selain harus tembus csrf + auth token

[@ProgrammerZamanNow]

tiap orang punya level paranoid masing2, jadi gak masalah mau dibikin lebih sulit lagi

[@insideofcode]

@@ProgrammerZamanNow betull pak, karena saya pernah menjadi pelaku scraping, jadi punya paranoid yg berlebih, apalagi klo ada transaksi dg keuangan, bahkan klo itu di web di lapisi lagi dengan cloudflare 😅

[@cheeze1235]

msu tanya pak, untuk tokennya, bisa di taro di cookies gak? atau cuman di input aja?

[@my_online_logs]

csrf token ga boleh ditaruh di cookie karena fungsinya biar kalau penyerang dapat cookienya, dia ga dapat csrf tokennya

[@dwinurhadiansyah7594]

mantap sekali pak materinya, terima kasih
aku cuma penasaran mau tanya pakai editor code apa ya pak?

[@ProgrammerZamanNow]

JetBrains

[@my_online_logs]

si penyerang bisa aja request pakai form action method get dulu buat dapat tokennya kan tokennya dikirim tiap buka url get yang ada formnya, nah penyerang tinggal bikin form action auto submit yang methodnya get ke url tersebut, dapat deh csrf tokennya, lalu lanjut ke form action method post, gitu apa bakal bisa bang >

[@TrelaDark]

setahu saya gk bisa bang. kemungkinan dia get website kita pakai metode apa gimana ya? kalau udh beda website, gk akan bisa ngambil value csrfnya setahu saya. jikalau pun bisa sepertinya ketika submit juga bakal muncul token miss match (CMIIW)

[@allone258]

kalau get dulu harus pakai js atau ajax, udah pasti kena cors.

[@ProgrammerZamanNow]

Gak bisa, kena CORS

[@my_online_logs]

@@TrelaDark bukan pakai ajax bang tapi pakai form action method get, jadi

[@my_online_logs]

@@allone258 ga pakai ajax bang, itu di atas aku ketik bukan pakai ajax tapi pakai form action method get, jadi

[@FullStack_OverFlow]

Terimakasih Atas Tutorial nya, boleh minta solusinya kang cara mengatasi Laravel CSRF token di reject karena race condition (ada 2 form submit secara bersamaan)

[@wahyuwijaya3176]

bukannya bisa juga ya kalo kita pakai CORS? jadi cuma ip tertentu yang bisa hit API kita

[@ProgrammerZamanNow]

CORS itu kalo di web berbeda domain, ngakses ajax call ke domain lain
form post itu bukan ajax call

[@melffy]

CORS tuh browser things ga sih? Kalau dari server ga guna ada CORS tetep bisa

[@novianindy887]

​@@ProgrammerZamanNow kalau pakai request pakai ajax, bisa jalan gak?

[@ProgrammerZamanNow]

@@novianindy887 ditolak browser, karena CORS

[@mynamekenny]

@@ProgrammerZamanNow By default setiap browser akan aktif untuk CORSnya. Cuman itu bisa didisable. Nahh makanya teman-teman jangan didisable yaa web securitynya.

[@anxi80]

pak. bikin course swift kapan?

[@ProgrammerZamanNow]

mudah2an bisa dibuatkan

[@MrNuganteng]

apa yg menghalangi hacker buat scraping bot yg secara otomatis ngambil csrf token `dari form kita terus tempel di form hacker ya bang?
edit: ternyata udh ada yg tanya di pinned comment

[@itaamelia6715]

Emang web bot bisa scrapping halaman web yg harus login dulu, kecuali komputer clientnya terinfeksi virus mungkin

[@bd.30824]

Mantap pak 🔥

[@trisna_cb]

Next XSS Filter input di form kang

[@marioanjeliko5010]

kalau udh make laravel,atau fe react js vue dll sih xss udh kerender , kalau laravel udh ditolak sih harus pakai {!! !!}

[@ramamimu]

ini juga bsa ditackle pakai header same origin bukan?

[@syahidanarrizaldysidik4226]

csrf dan captcha adalah jalan ninjaku

[@ibadnurhamim9115]

Wah mantul kang, sekalian izin tanya kalo misal kita pake private network trus yang di allow di BE nya hanya dari FE nya apakah bisa juga kang?

[@ProgrammerZamanNow]

selama BE bisa diakses via internet oleh user, tetep bisa

[@ibadnurhamim9115]

@@ProgrammerZamanNow oh oke, makasih kang

[@sadidairfan3270]

pak csrf itu diterapkan di BE ya gmn kalau BE ama FE dipisah brt di fe setiap ada tampilan form harus ambil token juga ya dengan funtion generate csrf yang disediakan oleh BE ya (kasusnya web tidak pakai authentikasi)

[@ProgrammerZamanNow]

kalo JSON API, gak perlu csrf lagi, udah aman

[@kiruakinagi7117]

@@ProgrammerZamanNow amannya gimana? bukannya bisa dari website apa saja akses? kalo check origin bukannya bisa set header juga ya?

[@skidipap6673]

@@kiruakinagi7117 karena tinggal kasih token_required di endpointnya

[@manfromeridani]

@@kiruakinagi7117Karena pake API token nya. Kecuali api nya ga dibuat secure dgn token

[@sadidairfan3270]

@@ProgrammerZamanNow kalau json api di backend ndak ada muddleware untuk cek token atau pakai cors, dll send request dari web luar tetap dijalankan ya pak

[@KickyMaulana_ID]

mas eko. buatin tutorial udemy laravel livewire

[@ProgrammerZamanNow]

iya, udah ada rencana

[@PutuYasaChannel]

Lalu untuk kasus yang dimana FE sama BE dipisahkan dan menggunakan access token seperti jwt, apakah perlu juga pakai CSRF?

[@ProgrammerZamanNow]

kalo via JSON API, gak butuh

[@my_online_logs]

@@ProgrammerZamanNow tergantung authnya pakai apa ga sih bang? kalau pakai cookie karena browser secara otomatis mengirimkan cookie bahkan ke domain yang berbeda kalau ga disetting dengan benar, cookie harus disetting same site agar kemudian dilapisi csrf token tapi tokennya jangan dikirim ke dalam cookie, dikirim lewat json kayak biasanya dan setting cors origin hanya ke url frontend jangan disetting * (bintang) yang mengizinkan semua url apapun, kalau pakai token lebih aman terhadap csrf tapi bisa dicuri juga tokennya :v

[@b0ysb3]

Kalau dengan aplikasi web SPA seperti reactJS bagaimana cara secure nya bang Eko?

[@ProgrammerZamanNow]

jangan pake form post, pake json api aja

[@b0ysb3]

@@ProgrammerZamanNow kalau itu pakai ajax call ya berarti? apakah pakai jwt saja cukup bang?

[@muhammadabdillahasyhar6596]

Kalo di laravel itu ada yang namanya @csrf, di tulis di dalem form nya sebelum ngirim atau nge request data, apa itu sudah cukup kang ? Atau kita perlu konfigurasi lagi supaya lebih aman ?

[@ProgrammerZamanNow]

sudah cukup

[@fajarnh]

Keren pak, tapi ketika web jahat tersebut membuka terlebih dahulu web transfer untuk mendapatkan tokennya, apakah masih bisa melakukan transfer pak ? atau tidak bisa karena csrf token ini hanya bisa digunakan oleh client-side yang sudah ditentukan sebelumnya ?

[@ProgrammerZamanNow]

kalo web jahat ngelakuin ajax get ke form, gak bisa karena pasti error CORS
kalo web jahat call via server, token nya bisa di set per user, jadi token si orang jahat pasti beda dengan token punya user

[@danyrahmansyah7066]

Pak apakah penyimpanan token di input hidden itu penanganan yang terbaik?
Kalau misal si havkernya masuk dulu ke web kita terus ngmbil tokennya dan tokennya di pake di web jahat apakah itu memungkinkan untuk terjadi ?

[@ProgrammerZamanNow]

token nya bisa direlasiin ke user nya

[@danuras9962]

klo api yang digunakan aplikasi mobile perlu csrf juga gk bang? atau cukup pake otentikasi (oauth) sama otorisasi doang

[@ProgrammerZamanNow]

kalo buat mobile, gak butuh csrf

[@sahaAing.p]

pak, kalau bahas tentang data encryption, mungkin ada aplikaei finance dan gman caranya gk biss di decryot ps do inspect

[@ProgrammerZamanNow]

kalo di enkripsi, selama orang gak punya key untuk decryppt, dia gak akan di decrypt

[@tarabbabak3471]

Misal kalau aplikasinya terpisah antara fe dan be, apakah cukup pakai cors aja? Atau harus implementasi csrf token juga?

[@ProgrammerZamanNow]

kalo semua AJAX JSON, gak butuh, udah terlindungain dengan CORS

[@AdnanErlansyah-nx7xp]

Kang, bahas soal race condition dong buat di laravel dan juga php. terus gmana cara nanganin kasusnya.

[@nichola.7187]

sudah pernah membahas kalau gak salah

[@khalidabdullah3972]

klo ga salah udah pernah di jelasin kang cuma studi kasusnya di database

[@fluxcaruso345]

Kalo untuk aplikasi mobile apa butuh csrf token juga kang?

[@ProgrammerZamanNow]

gak butuh

[@muadz8646]

biasaa pake laravel tinggal tambahin @csrf didalem formnya. pas pindah pake nextjs jadi bingung gimana implementasinya, masih ngulik" lagi 😂😂

[@ProgrammerZamanNow]

biasanya udah ada sih di framework2

[@levihookofficial]

bang kalo nyimpen jwt token dmna?

[@wartechid4344]

untuk form yang open kaya contact us gimana pak eko? apakah pakai captcha aja cukup?

[@ProgrammerZamanNow]

pake captca lebih sulit lagi di hack, tapi dari sisi user kurang bagus experience nya

[@kurniaadi5684]

Kalau valuenya diinject ditengah2 saat mengirim data bagaimana cara mengatasinya? Misalnya ketika post data dibutuhkan waktu 10 detik, kemudian di detik ke 5 ada inject data

[@ProgrammerZamanNow]

gimana cara inject datanya? kecuali kamu pake jaringan internet gratisan dan ternyata yang kasih jaringan gratisannya itu orang jahat

[@W3id]

Pak maaf saya request playlist framework Angular dari 0 sampai bisa pak 🙏🏼

[@ProgrammerZamanNow]

mending vue atau reactjs aja

[@W3id]

@@ProgrammerZamanNow baik pak terima kasih sarannya. Saya masih 0 banget soalnya pak 😅

[@egipebriyawan1455]

kalau saya buka browser tab baru, kemudian login ke website saya. terus di close tab nya. dan kemudian saya klik link hackernya. apakah bisa kena csrf juga ? 🤔

[@ProgrammerZamanNow]

bisa

[@dinarwijaksono9493]

kalo udah nerapin csrf token, gk bisa lagi ngetesting misal pake insomnia / jmeter ya?
atau gimnaa ya?

[@ProgrammerZamanNow]

iya, gak bisa, harus manual ambil dulu token nya

[@yogisatya6961]

Untuk case api yang akan diakses mobile apps gimana pak?

[@ProgrammerZamanNow]

gak perlu csrf

[@fianilhampratama2313]

makasih atas konten luarbiasanya ini, maaf pak ingin koreksi spelling bingris aja hehe, hidden bacanya 'hidden' bukan 'haiden'

[@ProgrammerZamanNow]

siap

[@maulanairfan4371]

buat diagram nya pake software apa pak?

[@ProgrammerZamanNow]

excalidraw

[@kalbzaffina]

kalau gapake form post, tapi pake fetch atau axios gitu untuk ngirim datanya, apakah ga bakal kena CSRF?

[@ProgrammerZamanNow]

selama pake nya JSON API , gak perlu

[@kalbzaffina]

@@ProgrammerZamanNow makasih om

[@my_online_logs]

@@ProgrammerZamanNow tergantung authnya pakai apa ga sih bang? kalau pakai cookie karena browser secara otomatis mengirimkan cookie bahkan ke domain yang berbeda kalau ga disetting dengan benar, cookie harus disetting same site agar kemudian dilapisi csrf token tapi tokennya jangan dikirim ke dalam cookie, dikirim lewat json kayak biasanya dan setting cors origin hanya ke url frontend jangan disetting * (bintang) yang mengizinkan semua url apapun, kalau pakai token lebih aman terhadap csrf tapi bisa dicuri juga tokennya :v

[@muhammadiqrom3236]

Kalau udah make auth token buat tiap request API apakah masih harus nerapin csrf token ? (Auth token kan biasanya durasinya lama, min sehari)

[@ProgrammerZamanNow]

kalo masih ada form post, wajib pake csrf

[@muhammadiqrom3236]

@@ProgrammerZamanNow ok pak siap

[@GabrielFermy]

tujuannya kan beda mas. Auth token kaya jwt itu buat authentikasi user. sementara csrf kan buat validasi kalo asal request memang dari form resmi dari kita. csrf ini kaya watermark di slip isian di bank. semua juga bisa bikin bentuk lembar isian yang serupa tapi ada kaya watermark nya di balik tinta yang tak terlihat yang menunjukkan kalo itu memang lembar isian resmi yang dicetak si bank. kalo petugas bank ga menemukan watermark yang benar di lembar yang kamu kembalikan, walau pun data yang di isi benar, tetap di tolak. nah auth token setelah validasi watermark tadi lewat maka auth token nya di validasi lagi dengan method validasi yang khusus sendiri buat auth token tadi. seharusnya sih best practice nya seperti itu.

[@prasw428]

perlu nggak kang kita encrypt token, supaya user juga nggak nakal sama tokennya ?

[@ProgrammerZamanNow]

gak terlalu berguna

[@david.arl14]

itu case untuk server side rendering pak bs insert ketika di server, kalau client side rendering seperti mobile / reactjs apakah masih bisa?

[@ProgrammerZamanNow]

Kalo form post tetep bisa

[@mustofa_id]

kalau maksudnya untuk proteksi tambahan di client side, mungkin bisa pake captcha.

[@david.arl14]

@@ProgrammerZamanNow eh lebih ke cara dapetin token csrf nya pak, apakah lewat api get token nya?, problemnya kalau lewat api kan mudah juga di request oleh web lain juga

[@pakheri1554]

pake oauth mungkin maksudnya

[@david.arl14]

maksudnya kalau app PWA, apa bisa CSRF tokennya diambil lewat api

[@yusup-dev]

kang ada source codenya gak?

[@bayuprasetya7481]

apakah ini juga bakal terjadi di laravel?

[@ProgrammerZamanNow]

laravel sudah punya csrf protection

[@dimas.subaktianto]

signed url

[@AdnanErlansyah-nx7xp]

tp keknya kalo udh ada validasi authroization msh bisa diamanin deh, walaupun msh ada peluang sih.

[@ProgrammerZamanNow]

justru ngincer yang udah login

[@hazgan12]

Kalau token nya taruh di local storage gmna itu ko?
Biasanya kan di fe suka pkai localstorage & persist biar gampang ambil2 data token nya & ngirim token nya pakai header ex: token-transfer.

[@ProgrammerZamanNow]

kalo dari FE ke BE pake ajax JSON API, aman2 aja, gak butuh CSRF lagi

[@hazgan12]

@@ProgrammerZamanNow makasih info nya.

[@my_online_logs]

@@ProgrammerZamanNow tergantung authnya pakai apa ga sih bang? kalau pakai cookie karena browser secara otomatis mengirimkan cookie bahkan ke domain yang berbeda kalau ga disetting dengan benar, cookie harus disetting same site agar kemudian dilapisi csrf token tapi tokennya jangan dikirim ke dalam cookie, dikirim lewat json kayak biasanya dan setting cors origin hanya ke url frontend jangan disetting * (bintang) yang mengizinkan semua url apapun, kalau pakai token lebih aman terhadap csrf tapi bisa dicuri juga tokennya :v jadi lebih ke settingan auth yang bener, settingan cors yang bener bukan karena pakai ajax dan json api

[@GabrielFermy]

kok fe sih yang harus generate token? yakin workflownya udah bener kalo gitu mah.

[@my_online_logs]

@@GabrielFermy lu salah memahami bang >< maksudnya dia itu tokennya aman ga disimpan di localstorage, karena biasanya token di frontend disimpan di localstorage, lalu token itu dikirim ke backend ditempatin di header tiap request api form tersebut dengan nama headernya token-transfer

[@dimasandrianoh3811]

Ini kalau fe be dipisah dan pakek rest api bisa kena gituan bang?

[@ProgrammerZamanNow]

kalo pake JSON API, aman

[@my_online_logs]

​@@ProgrammerZamanNow tergantung authnya pakai apa ga sih bang? kalau pakai cookie karena browser secara otomatis mengirimkan cookie bahkan ke domain yang berbeda kalau ga disetting dengan benar, cookie harus disetting same site agar kemudian dilapisi csrf token tapi tokennya jangan dikirim ke dalam cookie, dikirim lewat json kayak biasanya dan setting cors origin hanya ke url frontend jangan disetting * (bintang) yang mengizinkan semua url apapun, kalau pakai token lebih aman terhadap csrf tapi bisa dicuri juga tokennya :v

[@dadan.dahman.w]

Belum bisa komen apa2, belum nyampe situ pak.

[@ProgrammerZamanNow]

Semangat

[@dadan.dahman.w]

@@ProgrammerZamanNow request course pyhon web programming bang, pengen yg tenik, kalo di yutub kebanyakan tutor ny yg langsung bikin bussines logic terus, malah langsung bikin web UI nya.

[@leksetengah]

berarti pelaku serangan CRSF harus tau nama table database dan passwornya dong?
kalo ga tau ga bisa kan?

[@ProgrammerZamanNow]

gak perlu, cukup tahu form nya aja

[@itaamelia6715]

Serau gue kl ada auth nya harus dapat auth token atau cookiesny jg

[@ferip7]

Kalau saya pakai API auhmthorization JWT 😂

[@ProgrammerZamanNow]

ini bukan bahas API

[@ekasatriabahari2264]

kalo di form post pake CRSF gmn mas?

[@ProgrammerZamanNow]

sudah dibahas di video nya

[@ekasatriabahari2264]

@@ProgrammerZamanNow iya kelewatan td kebanyakan fast forward wkwkw
Kalo routes diprotect pke login session gmn??

[@ProgrammerZamanNow]

@@ekasatriabahari2264 justru hacker itu ngincer yang udah login