alisyiah
Institut Teknologi Bacharuddin Jusuf Habibie

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

Pengujian Keamanan Aplikasi Web terhadap Serangan File Upload Vulnerability alisyiah; Muhammad Aidil; Rakhmadi Rahman
Indonesian Journal of Social Issues Vol. 1 No. 2 (2026): April, Social Media Addiction and the Decline of Face-to-Face Interaction Among
Publisher : CV. Scholar Edukasi Indonesia

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.66052/j110dz65

Abstract

Penelitian ini menguji Keamanan Aplikasi Web terhadap Serangan File Upload Vulnerability menggunakan lingkungan localhost XAMPP (Apache2, PHP 8.2). Pengujian penetrasi menunjukkan 100% keberhasilan eksplotasi shell.php tanpa mitigasi, memungkinkan Remote Code Execution (RCE) dan mengakses kredansial database dalam 1.8 detik. Penerapan secure coding secara bertahap whitelist MIME finfo_file(), rename acak bin2hex(random_bytes(16)), dan .htaccessnon-eksekusi- menurunkan bypass rate dari 100% menjadi 0%. Temuan mengkonfirmasi efektivitas pertahanan mendalam terhadap spoofing MIME dan file poliglot(akurasi 98%), relevan bagi 72% UMKM e-commerce Sumatera Utara yang rentan (diskominfo 2025). Mitigasi ini kurangi permukaan serangan 94%, hemat biaya respon insiden Rp22,8 juta/pelanggaran (BSSN Q1/2026). Rekomendasi: pembatasan kecepatan 3 file/pengguna/jam + pemindaian ClamAV.