Come Violare un Sito Web Utilizzando Codice Html

Condividi l'Articolo

Se hai un po’ di conoscenza e di dimestichezza con il codice HTML e gli script di Java, allora hai buone probabilità di poter accedere al contenuto di siti protetti. Ti piacerebbe sapere come fare? Continua a leggere.

Passaggi

1

Collegati al sito che desideri violare. Inserisci userid e password errati nella pagina di accesso (ad esempio digita Username: io e Password: niente). Verrai indirizzato ad una pagina di errore nelle credenziali di accesso. Il tuo esperimento inizia da questo punto.
2

Clicca con il tasto destro del mouse in un punto qualsiasi della pagina di errore e seleziona la voce di menù ‘Visualizza sorgente pagina’.
3

Avrai accesso al codice HTML della pagina ed agli script Java. Troverai qualcosa di simile: ‘<_form action=”…Login….”>’. Prima delle informazioni di login, copia l’URL della pagina in cui ti trovi. Nel nostro esempio otterrai questo :'< _form……….action=http://www.targetwebsite.com/login…….>’.
Hackers Cold River attaccano siti nucleari USA
4

Da questo punto in poi cancella il codice JavaScript che convalida le informazioni tramite il collegamento al server. (Esegui questa operazione con molta attenzione, il successo del tuo hack, dipende in buona parte dalla tua efficienza nel cancellare il codice JavaScript che convalida le informazioni di accesso)
5

Cerca all’interno del codice qualcosa di simile ‘<_input name=”password” type=”password”>'[senza virgolette] e sostituisci il tipo di dato ‘<_type=password>’ con ‘<_type=text>’. Verifica se la lunghezza massima della password è inferiore a 11 caratteri, se così fosse portala ad 11.
6

Salva la pagina modificata. Dal menù ‘File’, seleziona ‘Salva con nome’ e salvala dove vuoi, sul tuo disco rigido, assicurandoti che abbia l’estensione ‘.html’ (ad esempio c:\test.html).
7

Apri la tua pagina web appena creata, selezionando con un doppio click del mouse il file ‘test.html’. Ovviamente, noterai alcuni cambiamenti rispetto all’originale, non te ne preoccupare.
8

Digita nel campo username e password un valore qualsiasi (ad esempio ‘hacker’ e ‘pippo’). Se hai eseguito un buon lavoro, dovresti essere riuscito ad entrare nel sito, senza avere le credenziali di accesso!

Avvertenze

Scrivi il codice ed esegui le modifiche con molta attenzione, in questo esempio, le tue probabilità di successo dipendono da quanto sarai efficiente nel cancellare gli script java che convalidano le credenziali di accesso dell’utente.

Condividi l'Articolo