文学驿站

手机浏览器扫描二维码访问

第29章（第2页）

&rso;

云飞说：&lso;在这个浏览器里，按下鼠标右键选择检视原始码，就可以看到网页的htl语法了。

这个语法可以说是最重要的东西，没有它，我们就没办法在网路上看到任何网页了。

这是一种标签式的语法，利用和来指定语法的范围，所以在解读时要以这两个为准。

在当中就是语法的种类，如p代表的是文章段落、a我们是用来做超链接、font就是修改字形。

&rso;

宇成点点头说：&lso;那么，骇客的重点在那里呢？&rso;

云飞说：&lso;基本的语法要看熟才能全盘了解。

而骇客的重点有几个地方，第一个是标记为script的段落，这里常常是javascript和vbscript编写的地方。

很多网页会内建一些检查机制在这些script里，因为它会在client端也就是我们浏览的计算机端做处理，不会造成server端的负荷。

然而，正因为程式码是在client端执行，反而更有利于我们做破解。

举例来说，某些输入框会用javascript来检查你输入的长度，当我们要破解长度时，便是修改java里检讨的部分，好比原本限制名字输入6个字我们把6改成1000就可以输入一千个字。

&rso;

宇成又点点头说：&lso;那么还有那里？&rso;

云飞说：&lso;再来是for这个标签。

这个东西代表的是整个表单的输送。

我们在ie里常会碰到输入表单，会在你填完选完后有一个subit按钮发送，然而一般人会误以为发送的位置是在按钮上，找到了按钮的语法却不见送到的位置。

事实上一个for到for所包起来的是一个表单，这里面所有的信息都是传送到同一个地方的。

这个传送到的位置，则在foraction=&rdo;&rdo;里面。

因此，要找出表单发送到那一个网页，又找action后面的链接位置才是正确的。

&rso;

宇成又问：&lso;那么，知道了位置后，要怎么更改传送值？&rso;

云飞说：&lso;当我们知道了传送目标，就要更改传送值来传出异常于一般正常表单传送的东西。

传送值都会写在物件的控制项语法里，一般输入性质的控制项写法为puttype=&rdo;xxx&rdo;而xxx可以是文字列或其他输入方式，文字列便是puttype=&lso;text&lso;。

在这后面会有一个vae=&rdo;&rdo;，这个vae便是传送默认值，通常我们是不需要改变它的，因为我们直接在表单输入就可以了。

要找的是有hidden字样的物件，这个是隐藏值，你在网页看不见它，但是在原始码里看得到。

hidden是隐藏一些不想被用户更动或知道的数据，在你按下发送时一起传发送去。

我们要更改的数据以这边为主，当然每次在做更改时都不同啦，看状况而定。

&rso;

宇成惊叹道：&lso;哇，真是太神奇了。

骇客有这么神吗？乱改传送数据？&rso;

云飞笑笑说：&lso;骇客不是神，这些也不算是什么。

骇客其实是指在某些技术上很专精，或计算机功力非常强的人。

至于那些只会入侵破坏的，叫做cracker。

骇客有时候也会需要破坏或是入侵，但绝对不是一昧的搞破坏，经常是为了要找出系统的安全漏洞。

可以说，骇客的破坏是在想办法解决被其他入侵者破坏。

&rso;