Manipulation de champ caché hacks dans les applications web

category Ordinateurs et logiciels / Administration et réseautage professionnel / Ethical Hacking

Certains sites Web et applications intégrer les champs cachés dans les pages Web de pirater et de transmettre des informations d'état entre le serveur Web et le navigateur. Les champs masqués sont représentés sous une forme Web comme .

En raison de mauvaises méthodes d'encodage, champs cachés contiennent souvent des informations confidentielles (telles que les prix des produits sur un site e-commerce) qui devraient être stockées que dans une base de données back-end. Les utilisateurs ne devraient pas voir les champs cachés - d'où le nom - mais l'attaquant curieux peuvent découvrir et les exploiter avec ces étapes:

  1. Voir le code source HTML.

    Pour voir le code source dans Internet Explorer, choisissez la page-View Source. Dans Firefox, choisissez-la page Source.




  2. Modifiez les informations stockées dans ces domaines.

    Par exemple, un utilisateur malveillant pourrait modifier le prix de 100 $ à 10 $.

  3. Republier la page sur le serveur.

    Cette étape permet à l'attaquant d'obtenir des gains mal acquis, comme un prix inférieur sur un achat web.

Utilisation des champs cachés pour l'authentification (login) mécanismes peut être particulièrement dangereux. Vous pouvez venir à travers un processus de verrouillage anti-intrusion d'authentification multifactorielle qui repose sur un champ caché pour suivre le nombre de fois qu'un utilisateur a tenté de se connecter. Cette variable pourrait être remis à zéro à chaque tentative de connexion et de faciliter ainsi un dictionnaire scénarisé ou force brute attaque connexion.

Plusieurs outils, tels que le Web Proxy (qui vient avec WebInspect) ou Paros Proxy, peuvent facilement manipuler les champs cachés.

image0.jpg

Si vous venez à travers champs cachés, vous pouvez essayer de les manipuler pour voir ce qui peut être fait. C'est aussi simple que ça.

Articles Similaires

A propos Auteur
Filtrage de l'Internet avec les serveurs proxy Filtrage de l'Internet avec les serveurs proxy

Beaucoup d'entreprises et d'écoles qui offrent un accès à Internet à leurs employés ou étudiants utilisent un logiciel de filtrage Web. Leur raisonnement est que si elles sont en vous offrant une connexion gratuite à Internet, ils ont le…

Comment modifier et les champs de pivot dans un tableau croisé dynamique Excel 2010 Comment modifier et les champs de pivot dans un tableau croisé dynamique Excel 2010

Les tableaux croisés dynamiques sont beaucoup plus dynamiques que la norme tableaux Excel 2010 parce qu'ils sont si faciles à manipuler et modifier. Excel rend tout aussi facile de modifier les champs de la source de données d'origine sont…

Comment modifier les champs de table de pivot dans Excel 2,013 Comment modifier les champs de table de pivot dans Excel 2,013

Excel 2,013 rend aussi facile pour modifier les champs de table de pivot de l'affichage d'origine de source de données dans le tableau, car elle ne les ajoutant lorsque la table a été créée. En outre, vous pouvez instantanément restructurer le…

Modification des champs et de pivotement dans un tableau croisé dynamique Excel 2007 Modification des champs et de pivotement dans un tableau croisé dynamique Excel 2007

Les tableaux croisés dynamiques sont beaucoup plus dynamiques que les tableaux Excel standard 2007 parce qu'ils sont si faciles à manipuler et modifier. Excel rend tout aussi facile de modifier les champs de la source de données d'origine sont…

Les décisions de mise en page à faire dans SharePoint 2010 Les décisions de mise en page à faire dans SharePoint 2010

Selon la complexité du site, vous devrez peut-être envisager de faire un nouveau type de contenu et / ou des colonnes de site supplémentaires pour vos mises en page dans SharePoint 2010. Si vous voulez que vos pages ont des champs…

Mettez conteneurs et contrôles dans votre mise en page SharePoint 2010 Mettez conteneurs et contrôles dans votre mise en page SharePoint 2010

Vous demandez peut-être ce qui se passe à l'intérieur des espaces réservés de contenu dans votre SharePoint 2010 la mise en page. Bien que vous pouvez placer du texte et les balises HTML à l'intérieur des espaces réservés, le plus souvent…

Comment utiliser les champs de mot de passe et les champs cachés dans votre formulaire de html5 Comment utiliser les champs de mot de passe et les champs cachés dans votre formulaire de html5

UN champ Mot de passe est un champ spécial de texte sur un formulaire web qui ne comporte pas ce que les types d'utilisateurs. Chaque touche est représentée à l'écran par un personnage fictif, comme un astérisque ou une balle, de sorte que…

Comment valider les éléments de formulaire HTML dans javascript Comment valider les éléments de formulaire HTML dans javascript

La validation est un élément important de travailler avec des formulaires HTML. Malheureusement, pas tous les navigateur prend en charge les fonctionnalités de validation de HTML5. L'exemple que vous trouverez ici ne fonctionnera pas avec…

Spotify et les serveurs proxy Spotify et les serveurs proxy

Lorsque vous vous connectez à Internet, vous pouvez parfois besoin de passer par un Serveur proxy - un système informatique qui se trouve entre vous et Internet. Les procurations sont monnaie courante dans les écoles, les collèges et les lieux…

Comment traiter avec du texte ou des liens cachés sur une page Web Comment traiter avec du texte ou des liens cachés sur une page Web

Lorsque le texte ou les liens hypertexte sur une page Web sont invisibles pour les utilisateurs, mais peuvent être lus par un moteur de recherche, qui est considéré comme spam. Avoir du texte ou des liens cachés est un moyen facile d'être banni…

Comment afficher le code source d'une page Web Comment afficher le code source d'une page Web

Navigateurs Web vous permettent de visualiser le code source HTML et CSS d'une page web. Furtivement un coup d'oeil au code source d'une page web est un excellent moyen de voir comment il est construit - et de voir comment vous pouvez faire quelque…

Comment relier les gisements de CRM par défaut à des outils d'automatisation du marketing Comment relier les gisements de CRM par défaut à des outils d'automatisation du marketing

Champs par défaut sont généralement des champs standards communs à toute la gestion de la relation client (CRM) et des outils d'automatisation du marketing. Ils contiennent des informations de base de client. Des exemples comprennentPrénomnom…

Sécuriser les champs dans ACT! 2,007 prime pour les groupes de travail Sécuriser les champs dans ACT! 2,007 prime pour les groupes de travail

ACT! 2,007 prime pour Workgroups est livré avec une grande fonctionnalité - la sécurité au niveau du terrain. Cela signifie un administrateur ou Manager peuvent déterminer les champs les utilisateurs seront en mesure de voir - et ceux qui ils…

Création de pages mini-mises en page pour la console de nuage de service de Salesforce Création de pages mini-mises en page pour la console de nuage de service de Salesforce

Le Cloud Console Salesforce Service est une interface personnalisable qui permet aux agents de voir plusieurs composants sur un seul écran. En tant qu'administrateur, vous pouvez configurer la console pour afficher une page mini-mise en page qui se…

» » » » Manipulation de champ caché hacks dans les applications web