Jak włamać się do witryny za pomocą HTML

Zawartość

• etapy

to wiki, co oznacza, że ​​wiele artykułów jest napisanych przez kilku autorów. Aby stworzyć ten artykuł, 42 osoby, niektóre anonimowe, uczestniczyły w jego edycji i ulepszaniu w miarę upływu czasu.

Jeśli znasz się na HTML i JavaScript, możesz uzyskać dostęp do stron internetowych chronionych hasłem. Chcesz wiedzieć jak?

etapy

1. 
   

   
   Otwórz witrynę, którą chcesz zhakować. Wpisz dowolną nazwę użytkownika i hasło w formularzu logowania (na przykład: nazwa użytkownika: „ja” i hasło: „enter”). Występuje błąd informujący, że nazwa użytkownika lub słowo nie są dobre. Na tym etapie Twoja wiedza będzie ci przydatna.

2. 
   

   
   Kliknij prawym przyciskiem myszy dowolne miejsce na tej stronie błędu i wybierz „Źródło strony”. Następnie otwórz notatnik lub notatnik i wklej kod źródłowy.

3. 
   

   
   Poznasz wszystkie kodowania HTML i JavaScript strony. Możesz przeczytać instrukcje takie jak: <_form action =. ... login ...>. Po pobraniu adresu strony umieść go przed zalogowaniem, co daje: <_form ......... akcja = http: //www.mysite.com/login .........

4. 
   

   
   
   
   Następnie usuń wszystkie wiersze w JavaScript, które poprzedzają i służą do sprawdzania poprawności informacji na serwerze. Wszystko jest w kodowaniu i zmianach, które wprowadzisz: więc dbaj o nie. Sukces będzie zależał od twojej wiedzy specjalistycznej w usuwaniu wierszy w JavaScript. To oni sprawdzają informacje na Twoim koncie.

5. 
   

   
   Znajdź wyrażenie: "<_input name =" password "type =" password ">" i zastąp <_type = hasło> na <_type =>. W przypadku procedury sprawdzającej długość hasła zastąp stare hasło hasłem o tej samej długości.

6. 
   

   
   Zapisz na dysku twardym ten zmodyfikowany plik za pomocą polecenia „zapisz jako ...”, nadając mu rozszerzenie in.html (na przykład: fichiermodifie.html).

7. 
   

   
   
   
   Otwórz plik chan.html, klikając go dwukrotnie. Zauważysz zmiany wprowadzone w oryginale. Nie martw się! Już prawie gotowe!

8. 
   

   
   Wprowadź nazwę użytkownika i hasło. Pomyślnie wszedłeś na stronę, a twój login i hasło znajdują się teraz w bazie danych serwera.

ostrzeżenia

• Wszystko jest w kodowaniu i zmianach, które wprowadzisz: więc traktuj je! Sukces będzie zależał od twojej wiedzy specjalistycznej w usuwaniu wierszy w JavaScript. To oni sprawdzają informacje na Twoim koncie.