有些人认为所有黑客都有恶意,但事实并非如此!“白帽”黑客利用网站中的漏洞帮助网站所有者提高安全性。白帽黑客甚至可以成为你的职业!这篇 wikiHow 文章将教你作为白帽黑客入侵网站的两种方法,给你一些示例代码,并帮助你完善你的黑客技能。
方法1 使用跨站脚本
1 找到一个可以发布内容的易受攻击的网站。留言板就是一个很好的例子。请记住,如果该站点不易受到跨站点脚本攻击,那么这将不起作用。
2 去创建一个帖子。您需要在“帖子”中键入一些特殊代码,这将捕获所有点击它的人的数据。
- 您需要测试一下系统是否过滤掉了代码。邮政
- <script>window.alert("test")</script>
- 如果您单击帖子时出现警告框,则该站点容易受到攻击。
3 创建并上传您的 cookie 捕手。此攻击的目标是捕获用户的 cookie,它允许您访问他们的帐户以访问具有易受攻击登录的网站。您将需要一个 cookie 捕捉器,它将捕获目标的 cookie 并重新路由它们。将 catcher 上传到您可以访问的支持PHP的网站,并且容易通过上传远程执行代码。示例 cookie 捕获器代码可以在示例部分中找到。