作者:
Morris Wright
创建日期:
27 四月 2021
更新日期:
1 七月 2024
![如何使用30行代码快速爬下来一个网站的数据?Anduin演示真实的黑客行为](https://i.ytimg.com/vi/NWt7pGXiY20/hqdefault.jpg)
内容
如果您掌握HTML和Javascript知识,则可以访问受密码保护的网站。如果您想知道如何,请继续阅读!
踩
打开您要黑客入侵的网站。 输入错误的用户名和密码组合。 (例如,用户名:我和密码:“或1 = 1-)现在将出现一条错误消息,指出用户名和/或密码不正确。您的实验现在开始。
右键单击错误页面上的任意位置。 单击“查看源代码”或“显示源代码版本”。
现在,HTML代码与Javascript一起出现。 在这里,您会发现类似以下内容的内容:...._ form action =“ ... Login ....”>对于此登录信息,请复制您所在页面的URL。 (例如:“ _ form .......... action = http://www.targetwebsite.com/login .......>”)
然后,删除用于验证服务器上信息的JavaScript。 谨慎行事,因为能否入侵该网站取决于您删除JavaScript的效率。
然后仔细查看“ _input name =“ password” type =“ password”>“ [不带引号]->将“ _type = password>”替换为“ _type = text>”。 检查密码的最大长度是否小于11,如果最大则增加为11。
现在转到文件=>另存为,并以扩展名.html将其保存到硬盘中(例如, c: chan.html)。
双击保存的“ chan.html”文件,重新打开目标页面。 当前页面与原始页面相比有一些变化,但是请放心。
输入用户名[例如 黑客]和密码[例如“或1 = 1-]。现在,您已经破解了代码,可以访问存储在服务器数据库中的列表用户帐户。
警示语
- 请非常精确地进行编码和更改,因为您是否可以入侵该网站取决于您删除JavaScript的效率。