อยากทดลอง Hack Server แต่ตอนนี้ยังไม่มีความรู้เท่าที่ควร
เห็นบางคนโพสกระทู้นึง แค่ไม่กี่ตัวอักษร ให้อ่านกติกาการโพสให้ดีๆครับ
ปล. สำหรับสมาชิกที่มี post count 30 ขึ้นไปเท่านั้น (แต่ละ Post ไม่ต่ำกว่า 120 ตัวอักษร)
อยากทดลอง Hack Server แต่ตอนนี้ยังไม่มีความรู้เท่าที่ควร
เห็นบางคนโพสกระทู้นึง แค่ไม่กี่ตัวอักษร ให้อ่านกติกาการโพสให้ดีๆครับ
ปล. สำหรับสมาชิกที่มี post count 30 ขึ้นไปเท่านั้น (แต่ละ Post ไม่ต่ำกว่า 120 ตัวอักษร)
ขอบคุณพี่ ๆที่เสียเวลามาถ่ายทอดความรุ้ให้กระผมที่มีความรู้เพียงน้อยนิด เผื่อเอาไปแฮกของเพื่อนหรือแฟนเก่า อิอิ
เป็นความรู้ที่น่าสนใจมากครับ ของคุณครับที่เอามาลงให้ดู แต่ผมยังดูไม่ได้อ่ะเพราะยังโพสไม่ถึงTT แต่จะพยามยามครับ ว่าแต่นี่มัน120ตีวยังครับเนี่ยTT
เคยได้ยินมาเหมือนกันครับ วิธีการ Hack รหัสผ่านของ hotmail พวกนี้จะมีการเก็บ Cookie ไว้ในเครื่อง รหัสผ่านก็อยู่ใน Cookie นั่นเอง
(ไม่รู้ใช่วิธีเดียวกันรึเปล่า เพราะโพสผมยังไม่ถึงเลยไม่ได้เข้าปายดู)
ขอบคุณที่ให้ความรู้ดีๆแก่กันนะครับ
อันนี้เป็นความรู้คร่าว ๆ น่ะคับเพื่อบ้างคนที่ยังไม่รู้จัก
Cross Site Scripting (XSS) ซึ่งคำนี้แฮคเกอร์ส่วนใหญ่จะเข้าใจดี เพราะมันเป็นเทคนิคที่ใช้ในการจับตาดูเว็บไซต์ต่างๆ ที่มีช่องโหว่ของระบบรักษาความปลอดภัย
โดยเฉพาะเว็บไซต์ที่ต้องมีการใช้ข้อมูลส่วนตัวของผู้เยี่ยมชมใน การเข้าถึง และไม่มีการตรวจสอบข้อมูล เมื่อพวกเขากลับเข้ามาเยี่ยมชมซ้ำอีกครั้งในภายหลัง แฮคเกอร์จะแอบสร้างลิงค์ขึ้นมาใหม่บนเว็บไซต์เป้าหมายด้วยโค้ด หรือสคริปท์โดยอาศัยช่องโหว่ของระบบรักษาความปลอดภัยของเว็บไซต ์นั้น แล้วแอบขโมยเอาข้อมูลที่ผู้ใช้กรอกเข้าไปโดยที่ผู้ใช้เข้าใจว่า ได้ให้ข้อมูลสำคัญกับทางเว็บไซต์ที่กำลังติดต่ออยู่ในขณะนั้น การโจมตีด้วยเทคนิค Cross Site Scripting แฮคเกอร์สามารถสร้าง และส่งลิงค์ไปให้กับเหยื่อ (ด้วยชื่อของเว็บไซต์ที่มีช่องโหว่ และต้องมีการป้อนข้อมูลเพื่อเป็นสมาชิก) ผ่านทางอีเมล์, เว็บบอร์ด เป็นต้น เมื่อแฮคเกอร์ได้ข้อมูลของคุณไปแล้ว พวกมันก็จะสวมรอยด้วยการใช้ข้อมูลของคุณล็อกออนเข้าไปยังเว็บไซ ต์ต่างๆ ได้
สังเกตุหน้าเว็บนี้จะประกอบด้วยข้อมูลจากเซิร์ฟเวอร์ MyBank กับแบบฟอร์มของแฮคเกอร์
กล่าวโดยสรุปก็คือ Cross Site Scripting เป็นเทคนิคการส่งลิงค์ที่ฝังโค้ด หรือสคริปท์การทำงานของแฮคเกอร์เข้าไป เพื่อให้ปรากฎบนหน้าเว็บของเว็บไซต์ที่มีช่องโหว่ โดยหลอกให้ผู้ใช้กรอกข้อมูลสำคัญแล้วส่งกลับมาให้แฮคเกอร์แทนที ่จะผ่านเข้าไปในเว็บไซต์ที่เรากำลังเข้าไปเยี่ยมชมอยู่ในขณะนั้ นนั่นเอง
ขอบคุณที่ให้ความรู้ดีๆแก่กันนะครับ
ปล. กระทู้นี้โหลดได้เฉพาะสมาชิกที่มี post count 30 ขึ้นไปเท่านั้น (แต่ละ Post ไม่ต่ำกว่า 120 ตัวอักษร)
อยากทำได้มั้งจัง แล้วเมื่อไรเราจะทำได้หว่า
ปล. กระทู้นี้โหลดได้เฉพาะสมาชิกที่มี post count 30 ขึ้นไปเท่านั้น (แต่ละ Post ไม่ต่ำกว่า 120 ตัวอักษร)
มิน่าล่ะครับ ต้องเก่งอิง ถึงจะเปนไวครับ เพราะเรื่องแบบนี้ ภาษาไทยไม่ค่อยมีแตถ้าเปน อิง มีเพียบครับ เอามาฝากครับ
ลองแปลเองน่ะครับ
Cross-site scripting (XSS) is a type of computer security vulnerability typically found in web applications which allow code injection by malicious web users into the web pages viewed by other users. Examples of such code include HTML code and client-side scripts. An exploited cross-site scripting vulnerability can be used by attackers to bypass access controls such as the same origin policy. Recently, vulnerabilities of this kind have been exploited to craft powerful phishing attacks and browser exploits. Cross-site scripting was originally referred to as CSS, although this usage has been largely discontinued.
หมายถึงการแอ็คพาสเวิดเราก็ต้องเคยล็อคอินเข้าในwebนั้นก่อนซิ
Actions : (View-Readers)
There are no names to display.