Obsah

• Kroky
• Tipy
• Varovania

V tomto článku sa dozviete, ako získať prístup k zdrojovému kódu webovej stránky, aby ste sa pokúsili nájsť v nej ukryté prihlasovacie údaje. Zdrojový kód ľubovoľnej webovej stránky môžete zobraziť iba pomocou webového prehľadávača. Nájsť prihlasovacie údaje skryté v HTML je však takmer nemožné, pretože ide o veľmi základnú bezpečnostnú chybu. Existujú samozrejme výnimky a stránky v počiatočných štádiách vývoja sú potenciálne najväčšími cieľmi.

Kroky

1. 

   Pochopte, kedy bude táto metóda účinná. Väčšina moderných webových stránok ukladá heslá a prihlasovacie údaje pomocou najmodernejšieho šifrovania. Na druhej strane stránky vyvinuté pomocou starých technológií môžu nakoniec zanechať tieto údaje viditeľné a zraniteľné v kóde HTML.

2. 

   
   
   Prístup k svojmu cieľu. Vyberte si prehliadač - napríklad Chrome, Firefox alebo Safari. Zadajte adresu webovej stránky a pripravte sa na jej hacknutie.

3. 

   Prejdite do sekcie „Prihlásenie“. Hľadajte odkaz, ktorý vás tam zavedie. Malo by to mať niečo ako: Nastúpiť, Prihlásiť sa alebo Prihlásiť sa, napríklad.
   • Upozorňujeme, že tento krok je možné preskočiť, ak sa pri načítaní stránky už na obrazovke objaví prihlasovacia obrazovka.

4. 

   
   
   Prístup k zdrojovému kódu stránky. Každý prehľadávač má iný spôsob zobrazenia zdrojového kódu stránky; Vyskúšajte však nasledujúce skratky: Ctrl+U (vo Windows) a ⌘ Príkaz+U (v systéme Mac OS). Ak všetko pôjde dobre, automaticky sa otvorí nová karta so zdrojovým kódom.
   • Pre používateľov aplikácie Microsoft Edge je postup pri prezeraní kódu HTML nasledovný: stlačte kláves „F12“ a otvorte kartu Prieskumník DOM, ktorá je vo vnútri ponuky Vývojár ktoré sa zobrazia na obrazovke.

5. 

   
   
   Otvorte panel „Hľadať“. Stlačte súčasne Ctrl+F (vo Windows) alebo ⌘ Príkaz+F (v systéme Mac OS). Mal by sa zobraziť v hornej alebo dolnej časti obrazovky, v závislosti od použitého prehliadača.

6. 

   Vyhľadajte prihlasovacie údaje. Napíš to heslo do vyhľadávacieho poľa a posunutím nadol nájdete všetky zvýraznené výsledky. Ak nenájdete žiadne výsledky, hľadanie zopakujte v angličtine heslo. Potom hľadaj používateľ, používateľ, Prihlásiť sa, používateľ a akékoľvek ďalšie kľúčové slová, ktoré pravdepodobne odhalia údaje o prípadnom používateľovi.
   • Ak sa pokúšate zistiť poverenia správcu webu, je pravdepodobné, že meno používateľa je „admin“ alebo „root“.

7. 

   Skúste zadať nesprávnu kombináciu výrazu „používateľ“ a „heslo“. Pokiaľ ste pri kontrole HTML kódu nedosiahli uspokojivé výsledky, nestrácajte nádej:
   • Zatvorte kartu zdrojového kódu.
   • Zadajte náhodné písmená do polí „používateľ“ (alebo „e-mail“) a „heslo“.
   • Kliknite na tlačidlo „Enter“ alebo stlačte kláves „Enter“ na klávesnici.
   • Stlačením klávesu znova otvorte kartu zdrojového kódu Ctrl+U alebo ⌘ Príkaz+U.

8. 

   Znova vyhľadajte údaje používateľa. Na karte zdrojového kódu sa teraz zobrazí kód chybovej stránky autentifikácie používateľa. Tam znova vyhľadajte kľúčové slová, ktoré vás môžu viesť k nájdeniu údajov používateľa skrytých v kóde.

9. 

   Zadajte všetky nájdené prihlasovacie údaje. Ak sa vám podarilo nájsť v kóde kombináciu „používateľ“ a „heslo“, je čas zadať ju do prihlasovacích polí a potvrdiť platnosť.
   • Nezabúdajte však, že najmodernejšie bezpečnostné systémy šifrujú prihlasovacie údaje používateľa, čo môže v konečnom dôsledku zmariť vaše pokusy o hacknutie stránky.

Tipy

• Ak si chcete vyskúšať trochu viac, choďte na webovú stránku „Hacknite túto stránku“, ktorá obsahuje niekoľko príkladov základných a skutočných problémov. Ak sa chcete zapojiť do úloh, stačí sa zaregistrovať a vedieť čítať v angličtine.
• Znalosť jazyka HTML vám veľmi pomôže pri hľadaní a porozumení kódu webových stránok, ktoré chcete hacknúť.

Varovania

• HTML kód webovej stránky nemôžete upravovať priamo v prehliadači. Preto je potrebné mať prístup na server, na ktorom je webová stránka hostená.