Мазмун

• Басуу
• Эскертүүлөр

Эгерде сизде HTML жана Javascript билимиңиз болсо, пароль менен корголгон веб-сайттарга кире аласыз. Кантип билгиңиз келсе, окугула!

Басуу

1. Вебсайтты бузгуңуз келген сайтты ачыңыз. Колдонуучунун аты менен сырсөзүнүн туура эмес айкалышын киргизиңиз. (мисалы, Колдонуучунун аты: мен жана Сырсөз: "же 1 = 1 -) Колдонуучунун аты жана / же паролу туура эмес экендиги жөнүндө ката жөнүндө билдирүү пайда болот. Сиздин эксперимент азыр башталат.
2. Ката баракчасынын каалаган жерин оң баскыч менен чыкылдатыңыз. "Булакты көрүү" же "Булак версиясын көрсөтүү" баскычын чыкылдатыңыз.
3. Азыр HTML код Javascript менен кошо пайда болот. Ал жерден сиз мындай нерсени таба аласыз: ...._ form action = "... Кирүү ...."> Бул кирүү маалыматы үчүн өзүңүз турган беттин URL дарегин көчүрүп алыңыз. (мис.: "_form .......... action = http: //www.targetwebsite.com/login .......>")
4. Андан кийин сервердеги маалыматыңызды тастыктаган JavaScriptти алып саласыз. Муну кылдаттык менен жасаңыз, анткени сайтты бузуп же буза албасаңыз, JavaScriptти канчалык натыйжалуу алып салганыңыздан көз каранды.
5. Андан кийин "_input name =" password "type =" password ">" [тырмакча жок] -> "_type = password>" менен "_type = text>" алмаштырыңыз. Сырсөздүн максималдуу узундугу 11ден аз экендигин текшерип, эгер аны 11ге жеткирсеңиз.
6. Эми file => as as дегенге өтүп, .html кеңейтүүсү менен катуу дискиңизге сактап коюңуз (мис. c: chan.html).
7. Сакталган "chan.html" файлын эки жолу чыкылдатып, максаттуу баракчаны ачыңыз. Учурдагы бетте түпнускага салыштырмалуу бир аз өзгөрүүлөр бар, бирок кабатыр болбоңуз.
8. Колдонуучунун атын киргизиңиз [мис. хакер] жана пароль [мис. "Же 1 = 1 -]. Эми сиз кодду бузуп алдыңыз жана Серепчинин берилиштер базасында сакталып турган Колдонуучу тизмесине кире аласыз.

Эскертүүлөр

• Кодированиени жана өзгөрүүлөрдү абдан так жасаңыз, анткени сайтты бузуп же буза албасаңыз, JavaScriptти канчалык натыйжалуу алып салганыңыздан көз каранды.