WEB25 / LATIHAN MENYUSUN HASIL
Laporan Broken Access Control
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Laporan akses yang salah harus menyebut siapa yang mengakses dan data siapa yang terbaca. Jika hanya membuktikan membaca, jangan menulis bahwa akun orang lain sudah diambil alih.
Bayangkan seperti ini
Melihat satu halaman buku tidak sama dengan memiliki seluruh lemari buku.
Arti kata yang mungkin baru
- localhost
- komputer atau perangkat yang sedang kamu pakai sendiri
- fixed
- mode lab yang memperbaiki kesalahan contoh
- vulnerable
- mode lab yang sengaja dibuat memiliki kesalahan untuk latihan
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Laporan kontrol akses perlu menyebut aktor awal, hak yang seharusnya dimiliki, objek yang diakses, operasi, dan kontrol yang hilang. Dampak yang diuji baca tidak boleh dibesar-besarkan menjadi takeover akun.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
- Unduh dan ekstrak ZIP lab dari halaman Perlengkapan ke komputer sendiri.
- Buka terminal di folder lab. Jalankan
python lab_web.py --enable-local-training. Gunakanpyataupython3jika itu nama Python pada perangkatmu. - Biarkan terminal tetap terbuka. Buka browser dan tulis
http://127.0.0.1:8765/pada bilah alamat di atas, lalu Enter. - Jika langkah menyebut
/noteatau nama halaman lain, tambahkan ke alamat lab. Contoh:http://127.0.0.1:8765/note?mode=fixed&id=1. Pilih mode lewat kotak pilihan jika tersedia. - Sesudah selesai, kembali ke terminal dan tekan Ctrl+C untuk menghentikan lab.
Langkah latihan
- Buka template laporan.
- Tulis aktor Alice dan target /note localhost.
- Sertakan id=1 sebagai keadaan normal dan id=2 pada vulnerable.
- Tambahkan hasil fixed id=2 yang ditolak.
- Jelaskan batas bukti: hanya akses baca data fiktif dalam lab.
Hasil yang diharapkan
Laporan jelas dan tidak melebih-lebihkan akibatnya.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika bukti hanya status, tambahkan potongan body fiktif agar perbedaan objek jelas.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah bukti baca catatan Bob berarti akun Bob diambil alih?
Buka pembahasan
Tidak. Bukti hanya mendukung akses baca lintas objek pada lab; takeover atau hak tulis belum dibuktikan.
Tantangan mandiri
Tulis ringkasan dua kalimat untuk pembaca nonteknis.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Rekomendasikan kontrol akses per objek serta regresi positif/negatif.