Latihan 1: XXE (XML External Entity Attack) — Security

Latihan 1 dari materi XXE (XML External Entity Attack) di Security — praktek dengan editor kode interaktif, test case otomatis, dan hint terpandu. Langsung jalan di browser.

Buat fungsi isXmlDangerous(xml) yang mengembalikan true kalau sebuah string XML kemungkinan payload XXE, dan false kalau bukan.

Tandai XML sebagai berbahaya kalau mengandung <!DOCTYPE (DTD inline) atau <!ENTITY (deklarasi entity). Tanpa DTD, tidak ada tempat mendefinisikan external entity.
Cek secara case-insensitive, jadi <!doctype dan <!DOCTYPE sama-sama kena.
XML biasa tanpa pola itu mengembalikan false.

Dua baris console.log(isXmlDangerous(...)) di kode awal sudah ada, biarkan begitu. Fungsimu harus memberi hasil ini:

isXmlDangerous("<note><to>Budi</to></note>") -> false
isXmlDangerous('<!DOCTYPE foo [<!ENTITY xxe SYSTEM "file:///etc/passwd">]>') -> true
isXmlDangerous("<!doctype html><html></html>") -> true
isXmlDangerous("<root><child>safe</child></root>") -> false

Hint

Yang menentukan bahaya adalah adanya DTD atau deklarasi entity, yaitu teks <!DOCTYPE atau <!ENTITY di dalam XML.
Pakai pencarian yang mengabaikan huruf besar/kecil, misalnya regex dengan flag i, lalu gabungkan dua pengecekan dengan OR.
return /<!DOCTYPE/i.test(xml) || /<!ENTITY/i.test(xml); lalu kembalikan false untuk sisanya secara otomatis karena test() sudah bernilai boolean.

</> { } .css => #id fn()

Versi baru

HyperSheets

bagian dari BelajarWeb.dev

Membuka gerbang…

Latihan 1: XXE (XML External Entity Attack) — Security

Hint

Memperbarui Aplikasi