المحتوى

• لتخطو
• تحذيرات

إذا كان لديك بعض المعرفة بـ HTML و Javascript ، فيمكنك الوصول إلى مواقع الويب المحمية بكلمة مرور. إذا كنت تريد أن تعرف كيف ، فاقرأ!

لتخطو

1. افتح الموقع الذي تريد اختراقه. أدخل مجموعة خاطئة من اسم المستخدم وكلمة المرور. (على سبيل المثال ، اسم المستخدم: أنا وكلمة المرور: "أو 1 = 1 -) ستظهر الآن رسالة خطأ تفيد بأن اسم المستخدم و / أو كلمة المرور غير صحيحة. تجربتك تبدأ الآن.
2. انقر بزر الماوس الأيمن في أي مكان على صفحة الخطأ. انقر فوق "عرض المصدر" أو "إظهار نسخة المصدر".
3. الآن يظهر كود HTML مع Javascript. ستجد هناك شيئًا يشبه هذا: ...._ form action = "... تسجيل الدخول ...."> للحصول على معلومات تسجيل الدخول هذه ، انسخ عنوان URL للصفحة التي تتواجد فيها. (على سبيل المثال: "_form .......... إجراء = http: //www.targetwebsite.com/login .......>")
4. ثم تقوم بإزالة JavaScript الذي يتحقق من صحة معلوماتك على الخادم. افعل ذلك بعناية ، لأن القدرة على اختراق الموقع أو عدمه تعتمد على مدى كفاءة إزالة جافا سكريبت.
5. ثم انظر بعناية إلى "_input name =" password "type =" password ">" [بدون علامات الاقتباس] -> استبدل "_type = password>" بـ "_type = text>". تحقق مما إذا كان الحد الأقصى لطول كلمة المرور أقل من 11 ، وإذا كان الأمر كذلك ، فقم بزيادة العدد إلى 11.
6. انتقل الآن إلى ملف => احفظ باسم واحفظه على محرك الأقراص الثابتة بالامتداد .html (على سبيل المثال. ج: chan.html).
7. أعد فتح الصفحة الهدف بالنقر نقرًا مزدوجًا فوق ملف "chan.html" الذي حفظته. توجد بعض التغييرات في الصفحة الحالية مقارنة بالصفحة الأصلية ، ولكن لا تقلق.
8. أدخل اسم مستخدم [على سبيل المثال. hacker] وكلمة المرور [على سبيل المثال. "أو 1 = 1 -]. لقد قمت الآن بتكسير الكود ويمكنك الوصول إلى حساب قائمة المستخدمين كما هو مخزّن في قاعدة بيانات الخادم.

تحذيرات

• قم بإجراء الترميز والتغييرات بدقة شديدة ، لأن ما إذا كان بإمكانك اختراق الموقع أم لا يعتمد على مدى كفاءة إزالة JavaScript.