Kuidas häkkida saiti tavalise HTML -koodiga?

Sisu

Sammud
Näpunäiteid
Hoiatused

See artikkel näitab teile, kuidas pääseda veebisaidi HTML -allikale, et proovida mandaati leida. Kuigi enamiku veebisaitide HTML -koodi saab vaadata peaaegu igas brauseris, on tõenäoline, et te ei leia HTML -koodist administraatori parooli ega muid mandaate ning kui leiate, on selline sait alles koostamisel.

Sammud

1 Pidage meeles, et see meetod ei tööta enamiku veebisaitide puhul. Kui veebisaidi kood on kõrge turvalisusega, salvestatakse paroolid ja mandaadid krüptitult, mis tähendab, et neid ei saa lihtsalt HTML -koodi vaadates leida.
2 Avage veebisait. Minge veebibrauseris, nagu Chrome, Firefox või Safari, veebisaidile, mida soovite häkkida.
3 Minge sisselogimislehele. Kui veebisaidil on eraldi sisselogimisleht, klõpsake nuppu Logi sisse, Logi sisse või Logi sisse.
- Kui sait on sisselogimislehel avatud või mandaadi sisestamise read asuvad saidi avalehel, jätke see samm vahele.
4 Avage veebisaidi lähtekood. Teie toimingud sõltuvad brauserist, kuid enamikul juhtudel saate klõpsata Ctrl+U (Windows) või ⌘ Käsk+U (Mac). Avaneb uus vahekaart veebisaidi lähtekoodiga.
- Klõpsake Microsoft Edge'is HTML -koodi vaatamiseks vahekaarti Üksused.
5 Avage otsinguriba. Klõpsake vahekaardil Allikas nuppu Ctrl+F (Windows) või ⌘ Käsk+F (Mac) otsinguriba kuvamiseks akna paremas ülanurgas.
6 Otsige volikirju. Sisestage otsinguribale parool (parool) ja seejärel vaadake esile tõstetud otsingutulemusi. Kui parooli pole, sisestage see ükshaaval üle andma, kasutaja (kasutaja), kasutajanimi (Kasutajanimi), Logi sisse (sissepääs).
- Veebisaidi administraatori volituste leidmiseks otsige kasutajanime "admin" või "root".
7 Proovige sisestada vale kasutajanimi ja parool. Kui olete HTML -koodi läbi vaadanud ega leia mandaati, tehke järgmist.
- sulgege vahekaart koodiga;
- sisestage juhuslikud tähed kasutajanime ja parooli stringidesse;
- klõpsake nuppu "Logi sisse";
- avage lähteleht uuesti; Selleks klõpsake nuppu Ctrl+U või ⌘ Käsk+U.
8 Otsige volikirju. Värskendatud lähtelehel kuvatakse teave ebaõnnestunud autoriseerimiskatse kohta; otsige nüüd uuesti mandaati - selleks sisestage otsinguribale ülal näidatud märksõnad.
9 Sisestage saidile sisselogimiseks oma mandaat. Kui leiate HTML -koodist kasutajanime ja parooli, proovige need sisestada saidi volituslehele. Kui see töötas, leidsite õiged mandaadid.
- Pidage meeles, et õigete mandaatide leidmine saidi HTML -is on peaaegu võimatu.

Näpunäiteid

Kui soovite saitide häkkimist harjutada, saate teoreetilist ja praktilist häkkimist teha Hack This Site teenuses. Pange tähele, et peate selle teenuse jaoks registreeruma.
HTML -i põhitõdede tundmine annab teile kerge eelise teie valitud veebisaidi lähtekoodi vaatamisel.