Bir web sitesi mevcut ve userid kısmı ve api kısmı vb yerler mevcut userid her hesaba farklı oluyor diye biliyorum ben userId tam olarak nasıl değişip hesaplar arası gezebilirim veya böyle bir şey yapılır mi yapılamaz mi
Hesaba giriş yapınca farketim normalde bu bilgileri vermiyor yani api hizmeti vs sunmuyor
Bu yöntemin çoğu İnternet sitesinde çalışmayacağını bil. İnternet sitesi aşırı ilkel bir HTML korumasıyla yaratılmadığı sürece parolalar ve giriş bilgileri şifrelenmiş biçimlerde saklanır ve bunlara İnternet sitesinin HTML’ine bakarak erişilemez.
İnternet sitesini aç. Chrome, Firefox veya Safari gibi bir İnternet tarayıcısında, hack’lemek istediğin İnternet sitesine gir.
"Giriş Yap" bölümüne git. İnternet sitesinin ayrı bir oturum açma bölümü varsa oraya gitmek için
Giriş Yap veya
Oturum Açbağlantısına tıkla.
- İnternet siten bir giriş ekranı açarsa (veya giriş bölümü ana sayfadaysa) bu adımı atlayabilirsin.
İnternet sitesinin kaynak kodunu aç.Her tarayıcının bunu menüden yapma şekli farklıdır; ama İnternet sitenin HTML kodunu görüntülemenin en kolay yolu Ctrl+U’ya (Windows) veya ⌘ Command+U’ya (Mac) basmaktır. Böylece, İnternet sitesinin kaynak kodunun görüntülendiği yeni bir sekme açılır.
- Microsoft Edge kullanıyorsan sayfanın HTML’ini görüntülemek için, beliren açılır menüdeki Öğeler’e tıklaman gerekir.
"Arama" özelliğini aç. Kaynak kodu sekmesinde, pencerenin sağ üst köşesinde bir arama çubuğunun açılmasını sağlamak için ya Ctrl+F’ye (Windows) ya da ⌘ Command+F’ye (Mac) bas.
Giriş bilgilerini ara.Arama kutucuğuna password yaz, ardından, vurgulanan sonuçlar arasında gezin. Herhangi bir sonuç göremezsen aramayı pass olarak kısalt. Ardından aynı şeyi user, username, login anahtar kelimeleriyle ve giriş bilgilerini tanımlayabilecek olan diğer anahtar kelimelerle yap.
- İnternet sitesini, İnternet sitesinin yöneticisinin bilgileriyle giriş yaparak hack’lemeye çalışıyorsan kullanıcı adı "admin" (yönetici) veya "root" (kök kullanıcı) olabilir.
Yanlış bir kullanıcı adı ve parola bileşimi girmeyi dene.HTML kodları arasında yeterli arama sonucu bulamadıysan aşağıdakini yap:
- Kaynak sekmesini kapat.
- Kullanıcı adı (veya e-posta adresi) ve parola alanlarına rastgele harfler yaz.
- Giriş Yap butonuna tıkla.
- Ctrl+U veya ⌘ Command+U tuşlarına basarak kaynak kodunu tekrar aç.
Giriş bilgilerini aramaya devam et. Kaynak kodunu başarısız giriş sayfasında ne olduğunu görüntülemek için güncelledikten sonra, giriş bilgileriyle alakalı olabilecek anahtar kelimeleri aramak için arama çubuğunu kullanmaya devam edebilirsin.
Bulunan giriş bilgilerini siteye gir.İnternet sitesinin HTML’inden bir tür kullanıcı adı ve parola elde ettiysen bilgileri İnternet sitesinin giriş yapma bölümünde kullanmayı dene. Bilgiler işe yararsa doğru bilgileri buldun demektir.
- HTML’de bulduğun herhangi bir şeyin başarılı bir giriş yapmanı sağlama şansı oldukça düşüktür.