Bagaimana untuk menggodam laman web dengan HTML

Kandungan

• peringkat

Jika anda selesa dengan HTML dan JavaScript, anda boleh mengakses laman web yang dilindungi kata laluan. Anda mahu tahu bagaimana?

peringkat

1. 
   

   
   Buka tapak yang anda mahu hack. Taip sebarang nama pengguna dan kata laluan dalam bentuk log masuk (contohnya: nama pengguna: "saya" dan kata laluan: "masukkan"). Kesilapan berlaku mengatakan bahawa nama pengguna atau kata tidak baik. Pada peringkat ini pengetahuan anda akan berguna kepada anda.

2. 
   

   
   Klik kanan di mana-mana sahaja di halaman ralat ini dan pilih "Sumber Halaman". Kemudian buka notepad atau notepad dan tampal kod sumber.

3. 
   

   
   Anda akan menemui semua pengekodan HTML dan JavaScript halaman. Anda boleh membaca arahan seperti: <_form action =. ... login ...>. Setelah memperoleh alamat tapak, letakkannya sebelum login, yang memberikan: <_form ......... action = http: //www.mysite.com/login .........

4. 
   

   
   
   
   Kemudian, padamkan semua baris dalam JavaScript yang mendahului dan digunakan untuk mengesahkan maklumat anda di pelayan. Segala-galanya ada dalam pengekodan dan dalam perubahan yang akan anda buat: jadi pelihara mereka. Kejayaan bergantung kepada kepakaran anda dalam menghapuskan baris dalam JavaScript. Mereka adalah orang yang mengesahkan maklumat dalam akaun anda.

5. 
   

   
   Cari ungkapan: "<_input name =" password "type =" password ">" dan ganti <_type = password> dengan <_type =>. Sekiranya terdapat rutin yang memeriksa panjang kata laluan, ganti kata laluan lama dengan kata laluan dengan panjang yang sama.

6. 
   

   
   Simpan pada cakera keras anda fail yang diubahsuai ini dengan perintah "save as ..." memberikannya lanjutan in.html (sebagai contoh: fichiermodifie.html).

7. 
   

   
   
   
   Buka file chan.html anda dengan mengklik dua kali. Anda melihat perubahan yang dibuat kepada yang asal. Jangan bimbang! Ia hampir selesai!

8. 
   

   
   Masukkan nama pengguna pilihan anda dan kata laluan. Anda berjaya memasuki laman web dan log masuk dan kata laluan anda kini berada dalam pangkalan data pelayan.

• Segala-galanya ada dalam pengekodan dan dalam perubahan yang akan anda buat: jadi memperlakukan mereka! Kejayaan bergantung kepada kepakaran anda dalam menghapuskan baris dalam JavaScript. Mereka adalah orang yang mengesahkan maklumat dalam akaun anda.