LazySec ໃນ Chrome ດ້ວຍ OffiDocs

ລາຍລະອຽດ

ຄໍາອະທິບາຍ: LazySec ເປັນເຄື່ອງມືທີ່ງ່າຍດາຍຫຼາຍທີ່ອອກແບບມາສໍາລັບຜູ້ທົດສອບຊອບແວແຕ່ຂອງການນໍາໃຊ້ທົ່ວໄປ.

ມັນຊ່ວຍໃນການເຮັດວຽກຂອງການທົດສອບການຈັດຕັ້ງປະຕິບັດ Lazy Security, ດັ່ງນັ້ນຊື່, ໃນ UI ແລະການເປີດເຜີຍຫນ້າ Lazy Secrets, ດັ່ງນັ້ນຊື່ II, ໂດຍການເຮັດສອງສິ່ງເຫຼົ່ານີ້: UNLOCK ELEMENTS: ສ່ວນຂະຫຍາຍຈະປົດລັອກອົງປະກອບທັງຫມົດຂອງຫນ້າເວັບໂດຍການເອົາ ອອກຈາກຄຸນລັກສະນະບາງຢ່າງ, ຄື "ພິການ", "ອ່ານເທົ່ານັ້ນ", "ຄວາມຍາວສູງສຸດ", "ຕ້ອງການ" ແລະອື່ນໆທີ່ກ່ຽວຂ້ອງກັບການກວດສອບແບບຟອມ.

ໃນພາສາອັງກິດແບບງ່າຍໆ: ນີ້ຈະຊ່ວຍໃຫ້ທ່ານຂຽນໃນພື້ນທີ່ຕ້ອງຫ້າມຫຼືຂຽນສິ່ງທີ່ຕ້ອງຫ້າມ.

ເພື່ອເຮັດສິ່ງນີ້, ກົດປຸ່ມ "Remove UI Security" ຂອງ LazySec.

ເບິ່ງອົງປະກອບທີ່ເຊື່ອງໄວ້: ການຂະຫຍາຍເຮັດໃຫ້ເບິ່ງເຫັນອົງປະກອບເຫຼົ່ານັ້ນທີ່ເຊື່ອງໄວ້ໂດຍ "ການສະແດງຜົນ: none", "type=hidden", ແລະ "visibility=hidden" attributes / styles.

ເພື່ອເຮັດສິ່ງນີ້, ກົດປຸ່ມ "ສະແດງອົງປະກອບທີ່ເຊື່ອງໄວ້" ຂອງ LazySec.

ເປັນຫຍັງ LazySec? + ຂ້ອຍບໍ່ມັກເປີດ console ຫຼື "ໄປລ່າສັດ" ໂດຍການກວດສອບຫນ້າ DOM + ຜູ້ຈັດການໂຄງການຫຼື Software Architects ຫຼາຍຄົນປົກປ້ອງສິ່ງທີ່ຂີ້ກຽດຂອງຄວາມປອດໄພໂດຍກ່າວວ່າການປົດລັອກອົງປະກອບຂອງຫນ້າເວັບແມ່ນພຽງແຕ່ "ຄວາມຮູ້ຫຼາຍ" ຫຼື "ຄວາມຮູ້ດ້ານເຕັກໂນໂລຢີ. "ຜູ້ໃຊ້ສາມາດເຮັດໄດ້.

ແລ້ວ, ຕອນນີ້ທຸກໆ Joe ໂດຍສະເລ່ຍກັບ LazySec ສາມາດເຮັດໄດ້, ສະນັ້ນເຈົ້າຄວນລະວັງ!! ວິທີການປະກອບສ່ວນກັບ LazySec ແລະໂລກ: + ໃຊ້ເຄື່ອງມືແລະສົ່ງຄໍາແນະນໍາທີ່ເຢັນ.

+ ຖ້າທ່ານຄິດເຖິງການກະ ທຳ ອື່ນທີ່ຈະເພີ່ມໃສ່ LazySec ພຽງແຕ່ສົ່ງພວກມັນເຂົ້າມາ, ພວກເຂົາຈະໄດ້ຮັບການຊື່ນຊົມຢ່າງຫຼວງຫຼາຍແລະຖືກຮັບຮູ້ຢ່າງຖືກຕ້ອງ.

+ ສົ່ງຄໍາຂອບໃຈ, ມັນຈະເຮັດໃຫ້ຂ້ອຍມີຄວາມສຸກແລະປັບປຸງ karma ຂອງ LazySec.

ກ່ຽວກັບໄອຄອນ: ຂ້ອຍຄິດວ່າຂ້ອຍຈະບອກໃຫ້ເຈົ້າຮູ້ວ່າໄອຄອນອັນໃດແທ້ ໃນກໍລະນີທີ່ເຈົ້າບໍ່ຄຸ້ນເຄີຍກັບການເບິ່ງຂອງ Picasso ຫຼື Dali ຕະຫຼອດເວລາ.

ມັນແມ່ນ L ແລະ S ຄ້າຍຄື "LS", ແຕ່ມັນຍັງສາມາດຖືກຕີຄວາມວ່າເປັນໃບຫນ້າທີ່ຍິງເປັນແສງຕາຈາກຕາທີ່ບໍ່ເຫັນ.

ງາມຫຼາຍ, huh? ບໍ່ສາມາດຍົກເລີກໄດ້ໃນຕອນນີ້.

MEA CULPA: ໄດ້ຮັບການຍອມຮັບວ່າ "ອັນຕະລາຍ" ຫຼືການນໍາໃຊ້ທີ່ເປັນອັນຕະລາຍອາດເປັນຜົນມາຈາກການນໍາໃຊ້ສ່ວນຂະຫຍາຍນີ້ກັບຫນ້າເວັບທີ່ໂງ່ທີ່ປະຕິບັດຄວາມປອດໄພຂີ້ກຽດ.

ຢ່າງໃດກໍຕາມ, ສິ່ງທີ່ຂະຫຍາຍນີ້ບັນລຸໄດ້ຢ່າງສົມບູນແມ່ນສາມາດບັນລຸໄດ້ຈາກຕົວທ່ອງເວັບຂອງມັນເອງ, ໂດຍການໃສ່ javascript ໃນ console.

ສ່ວນຂະຫຍາຍນີ້ແມ່ນສໍາລັບຜູ້ທົດສອບເພື່ອຫຼີກເວັ້ນການພະຍາຍາມເປີດໃຊ້ແຕ່ລະຊ່ອງຂໍ້ມູນຫນຶ່ງຄັ້ງຫຼື fiddle ກັບ HTML ເພື່ອຊອກຫາວັດຖຸທີ່ເຊື່ອງໄວ້.

ຖ້າຫນ້າເວັບຫຼືຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ຂອງທ່ານແມ່ນ "h4ck3d" ໂດຍໃຊ້ LazySec ແລ້ວຢ່າໂກດແຄ້ນຂ້ອຍ, ພຽງແຕ່ບອກຜູ້ທົດສອບຂອງເຈົ້າໃຫ້ໃຊ້ມັນເພື່ອທົດສອບ, ຫຼືທົດສອບຕົວເອງ.

ຂ້ອຍໃຫ້ເຄື່ອງມືນີ້ໂດຍບໍ່ເສຍຄ່າ, ຫວັງວ່າເຈົ້າຈະມັກມັນ.

ໂດຍລວມແລ້ວ, ການຂະຫຍາຍນີ້ໄດ້ຖືກສ້າງຂື້ນເພື່ອໃຫ້ຄວາມປອດໄພຂອງຄໍາຮ້ອງສະຫມັກເວັບແລະການກວດສອບຖືກປະຕິບັດໃນທາງທີ່ຮຸນແຮງກວ່າ.

ຫຼືຢ່າງຫນ້ອຍ, ບໍ່ແມ່ນໃນທາງ LazySec.

ຂໍ້​ມູນ​ເພີ່ມ​ເຕີມ:

- ສະເໜີໂດຍ Agustín Tobio Corneu
- ຄະ​ແນນ​ສະ​ເລ່ຍ​: 5 ດາວ (ຮັກ​ມັນ​)
- ນັກພັດທະນາ ທີ່ຢູ່ອີເມວນີ້ຈະຖືກປ້ອງກັນຈາກສະແປມບອດ. ທ່ານຈໍາເປັນຕ້ອງເປີດການໃຊ້ງານຈາວາດຄິບກ່ອນ.

ເວັບໄຊຕ໌ LazySec extension ປະສົມປະສານກັບ OffiDocs Chromium ອອນໄລນ໌