Tecniche per accedere ai contenuti nascosti su una pagina web [chiuso]

0

Se il contenuto è nascosto su una pagina web utilizzando una direttiva nascosta CSS (prendi in considerazione questo esempio di nascondere il pulsante Condividi Sharepoint 2013 con CSS).

Quali tecniche consentono all'utente di aggirare questo e di accedere alla funzione nascosta? In altre parole, in sostanza, fai clic sul pulsante "vietato" in ogni caso.

In questo caso sono particolarmente interessato ai contenuti che sono resi possibili sul sito web tramite javascript in qualche modo, piuttosto che semplicemente nascondendo un link o form di sottomissione che sembra banale da rivelare.

    
posta Yishai 17.11.2015 - 00:17
fonte

1 risposta

2

Utilizzare semplicemente gli strumenti per sviluppatori incorporati in molti browser dovrebbe essere sufficiente. Inoltre è probabilmente facile scrivere alcuni bookmarklet per mostrare parti "nascoste" della pagina.

Nascondere con CSS non è una funzionalità di sicurezza (nemmeno la sicurezza per oscurità), ma dovrebbe essere usato solo per nascondere alcune parti della pagina per ora, cioè mostrare un riepilogo e nascondere i dettagli finché l'utente non vuole vederli. Le parti semplicemente nascoste con i CSS sono generalmente indicizzate anche dai motori di ricerca.

    
risposta data 17.11.2015 - 06:33
fonte

Leggi altre domande sui tag