Nilalaman

• Mga hakbang
• Mga Tip
• Mga babala

Ipapakita sa iyo ng artikulong ito kung paano i-access ang mapagkukunan ng HTML ng isang website upang subukang hanapin ang mga kredensyal. Habang ang HTML code ng karamihan sa mga website ay maaaring matingnan sa halos anumang browser, malamang na hindi mo mahahanap ang password ng administrator o iba pang mga kredensyal sa HTML code, at kung gagawin mo ito, ang nasabing site ay pa rin ginagawa.

Mga hakbang

1. 1 Tandaan, ang pamamaraan na ito ay hindi gagana para sa karamihan ng mga website. Kung ang website code ay lubos na na-secure, ang mga password at kredensyal ay naka-encrypt na naka-encrypt, nangangahulugang hindi ito matagpuan sa pamamagitan lamang ng pagtingin sa HTML code.
2. 2 Buksan ang website. Sa isang web browser tulad ng Chrome, Firefox o Safari, pumunta sa website na nais mong i-hack.
3. 3 Pumunta sa pahina ng pag-login. Kung ang website ay may hiwalay na pahina sa pag-login, i-click ang Mag-log In, Mag-sign In, o Mag-login.
   • Kung ang site ay binuksan sa pahina ng pag-login o ang mga linya para sa pagpasok ng mga kredensyal ay nasa pangunahing pahina ng site, laktawan ang hakbang na ito.
4. 4 Buksan ang source code ng website. Ang iyong mga aksyon ay nakasalalay sa browser, ngunit sa karamihan ng mga kaso maaari kang mag-click Ctrl+U (Windows) o ⌘ Utos+U (Mac). Magbubukas ang isang bagong tab kasama ang source code ng website.
   • Sa Microsoft Edge, i-click ang tab na Mga Item upang matingnan ang HTML code.
5. 5 Buksan ang search bar. Sa tab na mapagkukunan, mag-click Ctrl+F (Windows) o ⌘ Utos+F (Mac) upang ipakita ang search bar sa kanang sulok sa itaas ng window.
6. 6 Maghanap ng mga kredensyal. Sa search bar, ipasok password (password), at pagkatapos ay tingnan ang naka-highlight na mga resulta ng paghahanap. Kung walang password, ipasok nang paisa-isa pumasa, gumagamit (gumagamit), username (Username), mag log in (pasukan).
   • Upang mahanap ang mga kredensyal ng administrator ng website, hanapin ang username na "admin" o "root".
7. 7 Subukang maglagay ng maling username at password. Kung tiningnan mo ang HTML code at hindi mo makita ang mga kredensyal, gawin ang sumusunod:
   • isara ang tab na may code;
   • ipasok ang mga random na titik sa mga string ng username at password;
   • i-click ang "Mag-log in";
   • muling buksan ang pahina ng pinagmulan; upang gawin ito, mag-click Ctrl+U o ⌘ Utos+U.
8. 8 Maghanap ng mga kredensyal. Ang na-update na pahina ng mapagkukunan ay magpapakita ng impormasyon tungkol sa isang nabigong pagtatangka ng pagpapahintulot; ngayon maghanap muli ng mga kredensyal - upang magawa ito, ipasok ang mga keyword na ipinahiwatig sa itaas sa search bar.
9. 9 Ipasok ang iyong mga kredensyal upang mag-log in sa site. Kung nakakita ka ng isang username at password sa HTML code, subukang ipasok ang mga ito sa pahina ng pahintulot ng site. Kung nagtrabaho iyon, nakita mo ang tamang mga kredensyal.
   • Tandaan, ang paghahanap ng tamang mga kredensyal sa HTML ng iyong site ay halos imposible.

Mga Tip

• Kung nais mong magsanay sa mga site sa pag-hack, maaaring gawin ang teoretikal at praktikal na pag-hack sa serbisyo ng Hack This Site. Mangyaring tandaan na kailangan mong magparehistro para sa serbisyong ito.
• Ang pag-alam sa mga pangunahing kaalaman sa HTML ay magbibigay sa iyo ng kaunting gilid kapag tinitingnan ang source code ng website na iyong pinili.

Mga babala

• Ang HTML ng isang website ay hindi maaaring mai-edit sa iyong browser maliban kung mayroon kang direktang pag-access sa server na nag-iimbak ng HTML file ng website.