Web site developers feem ntau ntseeg tias feem ntau cov neeg siv yuav ua raws li cov cai thiab siv daim ntawv thov raws li nws tsim los siv, tab sis yuav ua li cas thaum tus neeg siv (los yog ib tug hacker ) siv cov cai? Yuav ua li cas yog tias ib tug neeg siv lub vev xaib qhov kev zoo nkauj hauv lub vev xaib thiab pib messing ib ncig hauv lub tsho tsis muaj kev txwv tswj los ntawm qhov browser?
Dab tsi txog Firefox?
Firefox yog qhov browser uas xaiv rau feem ntau hackers vim nws plug-in tus qauv tsim. Ib qho ntawm cov cuab yeej nrov nrov tshaj plaws rau Firefox yog ib qho ntxiv hu ua Tamper Data. Tamper Cov ntaub ntawv tsis yog ib qho nyuab nyuab, nws yog ib lub npe uas muab nws tus kheej tso rau hauv-nruab nrab ntawm tus neeg siv thiab lub vas sab los sis lub vas sab uas lawv tab tom saib xyuas.
Tamper Cov ntaub ntawv tso cai rau ib tug hacker mus tev rov qab lub ntaub los saib thiab mess nrog tag nrho cov HTTP "khawv koob" coj qhov chaw qab lub scenes. Tag nrho cov GETs thiab POSTs yuav manipulated tsis muaj tus xyuas yuam los ntawm tus neeg siv interface tau pom hauv qhov browser.
Dab tsi & # 39; s Zoo li?
Li ntawd, vim li cas hackers nyiam Tamper Cov ntaub ntawv heev npaum li cas thiab vim li cas yuav tsum tau tsim daim ntawv thov kev web site txog nws? Lub ntsiab yog vim li cas nws thiaj li tso cai rau tus neeg tuaj yeem nrog cov ntaub ntawv xa rov qab thiab tawm ntawm tus neeg thiab cov neeg rau zaub mov (li no lub npe Tamper Data). Thaum Tamper Cov Ntaub Ntawv pib thiab lub web app los yog lub website yog launched hauv Firefox, Tamper Cov Ntaub Ntawv yuav qhia tag nrho cov neeg uas cia neeg siv cov tswv yim los yog kev ntxias. Ib tug hacker ces hloov lub teb mus rau ib qho "lwm nqi" thiab xa cov ntaub ntawv mus rau tus neeg rau zaub mov seb nws reacts.
Yog vim li cas Qhov no yuav tsim kev puas tsuaj rau ib daim ntawv thov
Hais tias ib tug hacker yog mus xyuas ib qhov chaw hauv khw thiab ntxiv ib yam khoom rau lawv lub laub virtual yuav khoom. Tus tsim daim ntawv thov lub web site uas tau tsim lub laub yuav khoom tau muaj lub npe ntawm tus neeg siv khoom xws li cov nqe lus "Quantity =" 1 "thiab txwv tus neeg siv khoom caij rau lub thawv rau hauv lub npov uas muaj qhov tshwj xeeb tshaj plaws ntawm cov kev xaiv.
Ib tug hacker yuav sim siv Tamper cov ntaub ntawv los ntawm kev txwv cov kev txwv ntawm lub thawv rau hauv kem uas tsuas pub cov neeg siv los xaiv los ntawm ib txheej ntawm qhov tseem ceeb xws li "1,2,3,4, thiab 5. Siv Cov Ntaub Ntawv Tamper, lub hacker yuav sim nkag mus rau qhov txawv ntawm "-1" los yog kab tias ".000001".
Yog hais tias tus tsim tawm tsis tau tso cai rau lawv cov tswv yim validation sij, ces qhov "-1" lossis ".000001" yuav muaj peev xwm kawg yuav raug xa mus rau qhov formula uas siv los xam cov nqi ntawm cov khoom (ie Nqe X Nqe). Qhov no yuav ua rau qee qhov kev npaj txhij txog nyob ntawm seb muaj pes tsawg tus kev txheeb xyuas qhov teeb meem mus rau thiab ntau npaum li cas tus neeg tsim khoom tsim muaj cov ntaub ntawv los ntawm tus neeg mob. Yog hais tias lub laub yuav khoom tsis zoo, ces tus hacker tej zaum yuav xaus tau txais unintended lossis loj luv nqi, ib qho nyiaj rov qab ntawm ib yam khoom lawv tsis txawm yuav khoom, lub khw credit, los yog leej twg paub dab tsi ntxiv.
Lub sijhawm ntawm kev siv lub web daim ntawv thov siv Tamper Data tsis muaj qhov kawg. Yog tias kuv muaj software tsim, tsuas yog paub txog tias muaj cov cuab yeej zoo li Tamper Cov ntaub ntawv tawm yuav tsum ua kom kuv tuaj thaum tsaus ntuj.
Nyob rau sab nraud, Tamper Data yog ib qho cuab yeej zoo siv rau kev tsim kev ruaj ntseg-ras txog cov neeg tsim khoom siv kom lawv pom tau hais tias lawv cov ntawv thov kev pab cuam rau cov neeg siv sab nraud cov ntaub ntawv tawm tsam.
Developers feem ntau tsim Cov Siv Cov Txheej Txheem los ua kom pom tseeb tias cov neeg siv yuav siv cov software los ua kom tiav ib lub hom phiaj. Hmoov tsis, lawv feem ntau ignore tus txiv neej phem zoo. App developers yuav tsum tau muab tso rau hauv lawv cov txiv leej tub phem lub kaus mom thiab tsim kev txhaum cai lij choj rau account rau hackers siv cov cuab yeej xws li Tamper Data.
Tamper Cov ntaub ntawv yuav tsum yog ib feem ntawm lawv qhov kev kuaj kev ruaj ntseg arsenal los pab xyuas kom paub tseeb tias cov tswv yim sab nraud muaj tseeb thiab xyuas tias muaj tseeb ua ntej nws tau txais kev cuam tshuam rau cov khoom lag luam thiab cov txheej txheem ntawm cov neeg siv khoom. Yog tias cov neeg tsim khoom tsis siv lub luag haujlwm los siv cov cuab yeej xws li Tamper Cov Ntaub Ntawv los saib seb lawv cov ntawv teb li cas rau kev tua, ces lawv yuav tsis paub dab tsi tshwm sim thiab yuav xaus them nqi rau 60-inch ntshav TV uas lub hacker xwb yuav rau 99 xees siv lawv lub laub yuav khoom lag luam.
Yog xav paub ntxiv txog Tamper Data Add-on rau Firefox mus saib Tamper Data Firefox Add-on Page.