Tersembunyi Hacks Manipulasi Lapangan dalam Aplikasi Web - dummies

Beberapa laman web dan aplikasi membenamkan medan tersembunyi di dalam laman web untuk menggodam dan melewati maklumat negeri antara pelayan web dan penyemak imbas. Bidang tersembunyi diwakili dalam bentuk web sebagai.

Oleh kerana amalan pengkodan yang buruk, bidang tersembunyi sering mengandungi maklumat sulit (seperti harga produk di tapak e-dagang) yang harus disimpan hanya dalam pangkalan data belakang. Pengguna tidak perlu melihat medan tersembunyi - maka nama itu - tetapi penyerang yang ingin tahu dapat menemukan dan mengeksploitasi mereka dengan langkah-langkah berikut:

1. Untuk melihat kod sumber di Internet Explorer, pilih Halaman → Lihat Sumber. Di Firefox, pilih Lihat → Sumber Halaman.

2. Tukar maklumat yang disimpan dalam medan ini.

   Sebagai contoh, pengguna yang berniat jahat mungkin menukar harga dari $ 100 hingga $ 10.

3. Isikan semula halaman tersebut kembali ke pelayan.

   Langkah ini membolehkan penyerang mendapatkan keuntungan yang tidak didapatkan, seperti harga yang lebih rendah pada pembelian web.

Menggunakan medan tersembunyi untuk mekanisme pengesahan (login) boleh menjadi sangat berbahaya. Anda boleh melihat proses penguncian penceroboh otentik multifaktor yang bergantung pada medan tersembunyi untuk menjejaki bilangan kali pengguna cuba masuk. Pemboleh ubah ini boleh diset semula ke sifar untuk setiap percubaan masuk dan dengan itu memudahkan kamus skrip atau kekerasan serangan masuk.

Beberapa alatan, seperti Proksi web (yang disertakan dengan webInspect) atau Paros Proxy, dengan mudah dapat memanipulasi medan tersembunyi.

Jika anda menjumpai medan tersembunyi, anda boleh cuba memanipulasinya untuk melihat apa yang boleh dilakukan. Ia semudah itu.