Inhalt

• Ze trëppelen
• Warnungen

Wann Dir e bësse Wëssen iwwer HTML a Javascript hutt, kënnt Dir Websäiten erreechen déi mat engem Passwuert geschützt sinn. Wann Dir wëllt wësse wéi, liest weider!

Ze trëppelen

1. Öffnen de Site deen Dir hackt. Gitt eng falsch Kombinatioun vu Benotzernumm a Passwuert an. (z.B. Benotzernumm: ech a Passwuert: "oder 1 = 1 -) Elo gëtt eng Feelermeldung erschéngt datt de Benotzernumm an / oder Passwuert falsch sinn. Äert Experiment fänkt elo un.
2. Riets klickt iergendwou op der Feeler Säit. Klickt op "Quell kucken" oder "Quell Versioun weisen".
3. Elo erschéngt den HTML Code mam Javascript. Do fannt Dir eppes wat sou ausgesäit: ...._ form action = "... Login ...."> Fir dës Umeldungsinformatioun kopéiert d'URL vun der Säit wou Dir sidd. (zB: "_form .......... Action = http: //www.targetwebsite.com/login .......>")
4. Dann huelt Dir de JavaScript ewech, deen Är Informatioun um Server validéiert. Maacht dëst mat Suergfalt, well et fäeg ass de Site ze hacken oder net hänkt dovun of wéi effizient Dir de JavaScript läscht.
5. Da kuckt virsiichteg "_input name =" password "type =" password ">" [ouni Zitater] -> ersetzt "_type = password>" mat "_type = text>". Kontrolléiert ob d'maximal Längt vum Passwuert manner wéi 11 ass, wann et op 11 eropgeet.
6. Gitt elo op Datei => späichert als a späichert et op Ärer Festplatte mat der Extensioun .html (z. B. c: chan.html).
7. Öffnen d'Zilsäit erëm op andeems Dir zweemol klickt op "chan.html" Datei déi Dir gespäichert hutt. Et ginn e puer Ännerungen op der aktueller Säit am Verglach zum Original, awer maach der keng Suergen.
8. Gitt e Benotzernumm an [z. Hacker] an e Passwuert [z. "Oder 1 = 1 -]. Elo hutt Dir de Code geknackt an Dir kënnt op de Lëscht Benotzerkont zougräifen wéi et an der Datebank vum Server gespeichert ass.

Warnungen

• Maacht d'Kodéierung an ännert ganz präzis, well ob Dir de Site hackt oder net hänkt dovun of wéi effizient Dir de JavaScript läscht.