เนื้อหา

• ที่จะก้าว
• คำเตือน

หากคุณมีความรู้เกี่ยวกับ HTML และ Javascript คุณสามารถเข้าถึงเว็บไซต์ที่ได้รับการป้องกันด้วยรหัสผ่าน หากคุณต้องการทราบวิธีการอ่าน!

ที่จะก้าว

1. เปิดไซต์ที่คุณต้องการแฮ็ก ป้อนชื่อผู้ใช้และรหัสผ่านไม่ถูกต้อง (เช่นชื่อผู้ใช้: ฉันและรหัสผ่าน: "หรือ 1 = 1 -) ข้อความแสดงข้อผิดพลาดจะปรากฏขึ้นโดยระบุว่าชื่อผู้ใช้และ / หรือรหัสผ่านไม่ถูกต้อง การทดสอบของคุณเริ่มแล้ว
2. คลิกขวาที่ใดก็ได้ในหน้าข้อผิดพลาด คลิกที่ "ดูแหล่งที่มา" หรือ "แสดงเวอร์ชันต้นฉบับ"
3. ตอนนี้โค้ด HTML จะปรากฏขึ้นพร้อมกับ Javascript คุณจะพบบางสิ่งที่มีลักษณะดังนี้: ...._ form action = "... เข้าสู่ระบบ .... "> สำหรับข้อมูลการเข้าสู่ระบบนี้ให้คัดลอก URL ของหน้าที่คุณอยู่ (เช่น: "_form .......... action = http: //www.targetwebsite.com/login ....... >")
4. จากนั้นคุณลบ JavaScript ที่ตรวจสอบความถูกต้องของข้อมูลของคุณบนเซิร์ฟเวอร์ ดำเนินการด้วยความระมัดระวังเนื่องจากสามารถแฮ็กไซต์ได้หรือไม่ขึ้นอยู่กับว่าคุณลบ JavaScript ได้อย่างมีประสิทธิภาพเพียงใด
5. จากนั้นดูอย่างละเอียดที่ "_input name =" password "type =" password ">" [ไม่มีเครื่องหมายคำพูด] -> แทนที่ "_type = password>" ด้วย "_type = text>" ตรวจสอบว่าความยาวสูงสุดของรหัสผ่านน้อยกว่า 11 หรือไม่ถ้าเป็นเช่นนั้นให้เพิ่มเป็น 11
6. ตอนนี้ไปที่ file => บันทึกเป็นและบันทึกลงในฮาร์ดไดรฟ์ของคุณด้วยนามสกุล. html (เช่น. c: chan.html)
7. เปิดหน้าเป้าหมายอีกครั้งโดยดับเบิลคลิกที่ไฟล์ "chan.html" ที่คุณบันทึกไว้ มีการเปลี่ยนแปลงบางอย่างในหน้าปัจจุบันเมื่อเทียบกับหน้าเดิม แต่ไม่ต้องกังวล
8. ป้อนชื่อผู้ใช้ [เช่น. แฮ็กเกอร์] และรหัสผ่าน [เช่น. "หรือ 1 = 1 -] ตอนนี้คุณได้ถอดรหัสรหัสแล้วและคุณสามารถเข้าถึงบัญชี List User ตามที่เก็บไว้ในฐานข้อมูลของเซิร์ฟเวอร์ได้

คำเตือน

• ทำการเข้ารหัสและเปลี่ยนแปลงอย่างแม่นยำเนื่องจากคุณสามารถแฮ็กไซต์ได้หรือไม่นั้นขึ้นอยู่กับว่าคุณลบ JavaScript ได้อย่างมีประสิทธิภาพเพียงใด