Kako vdreti v spletno mesto s standardno kodo HTML

Vsebina

Koraki
Nasveti
Opozorila

Ta članek vam bo pokazal, kako dostopati do vira HTML spletnega mesta in poskusiti najti poverilnice. Medtem ko si lahko kodo HTML večine spletnih mest ogledate v skoraj vsakem brskalniku, verjetno v kodi HTML ne boste našli skrbniškega gesla ali drugih poverilnic, če pa to storite, je takšno mesto še v izdelavi.

Koraki

1 Ne pozabite, da ta metoda ne bo delovala na večini spletnih mest. Če je koda spletnega mesta močno zaščitena, se gesla in poverilnice shranijo šifrirane, kar pomeni, da jih ni mogoče najti zgolj z ogledom kode HTML.
2 Odprite spletno mesto. V spletnem brskalniku, kot so Chrome, Firefox ali Safari, pojdite na spletno mesto, ki ga želite vlomiti.
3 Pojdite na stran za prijavo. Če ima spletno mesto ločeno stran za prijavo, kliknite Prijava, Prijava ali Prijava.
- Če je spletno mesto odprto na strani za prijavo ali so vrstice za vnos poverilnic na glavni strani spletnega mesta, preskočite ta korak.
4 Odprite izvorno kodo spletnega mesta. Vaša dejanja so odvisna od brskalnika, v večini primerov pa lahko kliknete Ctrl+U (Windows) oz ⌘ Ukaz+U (Mac). Odprl se bo nov zavihek z izvorno kodo spletnega mesta.
- V Microsoft Edgeu kliknite zavihek Elementi, če si želite ogledati kodo HTML.
5 Odprite iskalno vrstico. Na zavihku vir kliknite Ctrl+F. (Windows) oz ⌘ Ukaz+F. (Mac) za prikaz iskalne vrstice v zgornjem desnem kotu okna.
6 Poiščite poverilnice. V iskalno vrstico vnesite geslo (geslo), nato pa si oglejte označene rezultate iskanja. Če gesla ni, ga vnesite eno za drugim prehod, uporabnik (uporabnik), uporabniško ime (Uporabniško ime), Vpiši se (vhod).
- Če želite poiskati poverilnice skrbnika spletnega mesta, poiščite uporabniško ime "admin" ali "root".
7 Poskusite vnesti napačno uporabniško ime in geslo. Če ste pregledali kodo HTML in ne najdete poverilnic, naredite naslednje:
- zaprite zavihek s kodo;
- v niz uporabniškega imena in gesla vnesite naključne črke;
- kliknite "Prijava";
- znova odprite izvorno stran; če želite to narediti, kliknite Ctrl+U ali ⌘ Ukaz+U.
8 Poiščite poverilnice. Na posodobljeni izvorni strani bodo prikazani podatki o neuspelem poskusu avtorizacije; zdaj znova poiščite poverilnice - če želite to narediti, v iskalno vrstico vnesite ključne besede, ki so navedene zgoraj.
9 Za prijavo na spletno mesto vnesite poverilnice. Če v kodi HTML najdete uporabniško ime in geslo, ju poskusite vnesti na stran za pooblastilo spletnega mesta. Če je to delovalo, ste našli pravilne poverilnice.
- Ne pozabite, da je iskanje pravilnih poverilnic v HTML -ju vašega spletnega mesta skoraj nemogoče.

Nasveti

Če želite vaditi spletna mesta za vdore, lahko teoretično in praktično vdiranje opravite na storitvi Hack This Site. Upoštevajte, da se morate za to storitev registrirati.
Poznavanje osnov HTML -ja vam bo dalo rahlo prednost pri ogledu izvorne kode spletnega mesta po vaši izbiri.