Cara Meretas Situs Web Menggunakan Kode Dasar HTML

Artikel How.com.vn ini menjelaskan cara mengakses HTML sumber dari suatu situs untuk menemukan informasi log masuk (login). Walaupun Anda bisa mengakses HTML pada kebanyakan situs menggunakan peramban (browser) web, jarang sekali ada situs yang menyimpan kata sandi administrator atau perincian log masuk lain ke dalam HTML. Jika ada situs yang masih melakukannya, kemungkinan besar situs tersebut masih dalam tahap pengembangan awal.

Langkah

Unduh PDF

Kata sandi dan informasi log masuk akan disimpan dalam format terenkripsi yang tidak bisa diakses dengan melihat kode HTML situsnya, kecuali situs tersebut dibuat dengan proteksi HTML yang sangat rendah.
Gunakan peramban seperti Firefox, Chrome, atau Safari untuk membuka situs yang ingin diretas.
3
Buka bagian "Login". Apabila situsnya mempunyai segmen log masuk tersendiri, klik tautan Sign In atau Log In untuk memasukinya.
- Lewati langkah ini apabila situsnya langsung memuat halaman log masuk (atau segmen log masuk berada di beranda).
4
Buka kode sumber situs. Cara melakukannya dari menu akan berbeda-beda di setiap peramban. Cara termudah melihat kode HTML suatu situs adalah menekan tombol ⌘ Command+U (Mac) atau Ctrl+U (Windows). Sebuah tab baru berisi kode sumber situs akan dibuka.
- Untuk melihat halaman HTML di Microsoft Edge, klik tab Elements di menu pop-out yang ditampilkan.
Di tab kode sumber, tekan tombol ⌘ Command+F (Mac) atau Ctrl+F (Windows) untuk memunculkan kolom pencarian di pojok kanan atas.
6
Carilah informasi log masuk. Tik password ke dalam kolom pencarian, lalu telusuri hasil pencarian yang disorot. Apabila tidak ada hasil yang ditampilkan, perpendek kata kuncinya menjadi pass dan ulangi. Selanjutnya, lakukan hal yang sama untuk mencari user, username, login, serta kata kunci lain yang menggambarkan informasi log masuk.
- Apabila Anda berusaha meretas situs dengan masuk menggunakan kredensial administrator situs, nama penggunanya bisa berupa "root" atau "admin".
7
Masukkan kombinasi nama pengguna dan kata sandi yang keliru. Apabila penelusuran HTML yang Anda lakukan tidak memberi hasil yang memuaskan, lakukan beberapa hal berikut ini:
- Tutup tab sumber.
- Tik sembarang huruf ke dalam kolom nama pengguna (atau alamat surel) dan kata sandi.
- Klik Log In.
- Tekan tombol ⌘ Command+U atau Ctrl+U untuk membuka kembali halaman sumber.
Setelah kode sumbernya diperbarui untuk merefleksikan halaman log masuk dengan kredensial yang salah, lanjutkan prosesnya dengan membuka kolom pencarian untuk mencari kata kunci yang terkait dengan informasi log masuk.
9
Masukkan kredensial log masuk yang Anda temukan di situs tersebut. Apabila Anda bisa mendapatkan sesuatu yang mirip dengan nama pengguna dan kata sandi dari HTML situsnya, cobalah menggunakan kredensial tersebut di kolom log masuk situs. Jika berhasil, berarti Anda telah mendapatkan kredensial yang benar.
- Sekali lagi, sangat kecil kemungkinan Anda bisa menemukan informasi log masuk yang benar di dalam HTML.

Tips

Jika Anda ingin mempraktikkan cara meretas HTML situs, kunjungi situs bernama "Hack This Site" yang menyediakan beberapa contoh praktis yang berkaitan dengan masalah peretasan tingkat dasar dan dunia nyata. Mendaftarlah di situs tersebut untuk mendapatkan akun agar Anda bisa berpartisipasi dalam tantangan yang disediakan oleh situs Hack This Site.
Dengan mempelajari HTML, Anda bisa mendapatkan sedikit manfaat ketika meninjau kode sumber milik situs yang diinginkan.

Peringatan

Anda tidak bisa menyunting HTML suatu situs melalui peramban web, kecuali Anda mempunyai akses secara langsung ke server yang digunakan untuk mengunggah berkas HTML situs tersebut.