Des gens INFORMATIQUES / Programmation ici pour UNE question SIMPLE ?
Oblast-Prince
2021-05-26 15:08:07
Le 26 mai 2021 à 15:06:47 :
Le 26 mai 2021 à 15:05:56 Oblast-Prince a écrit :
Le 26 mai 2021 à 15:04:26 :
Le 26 mai 2021 à 15:01:54 Oblast-Prince a écrit :
Le 26 mai 2021 à 15:01:23 :
Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :
Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)
Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?
a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png
Je peux retourner sur le site oui, mais comment je dois faire du coup ?
2 manieres :
- analyser le code --> tu ouvres la console chrome (clique droit, inspecter) clique sur l'onglet source et lis le code JS
- tu regardes les requetes envoyées : tu vas sur le site, tu ouvres la console chrome et clique sur l'onglet "network". Clear les logs à cote du bouton record et appuie sur un touche de ton clavier si une requete s'envoie c'est qu'ils ont enregistre + envoye la touche
Désolé si la question est stupide mais quand tu parles de chrome c’est que je dois ouvrir le site sur chrome ?
Je connais rien au code donc le premier me servira à rien le deuxième me semble plus simple je vais essayer att
le site que tu suspectes d'enregistrer tes touches
au pire envoie le site je check ca
Je l’aurais fait dès le début si c’était possible mais mal heursement le site est accessible qu’avec un mot de passe + login
Oblast-Prince
2021-05-26 15:08:44
Comment j’ouvre la console chrome une fois sur le site ?
DaniBrunes
2021-05-26 15:09:02
clique droit sur la page + inspecter
Oblast-Prince
2021-05-26 15:10:56
Ensuite ? J’ai une page avec plein de mot anglais en bleu marron etc
Demonciel
2021-05-26 15:11:45
L'op qui veut créer un faux site pour récupérer le MDP des gens. DDB.
Oblast-Prince
2021-05-26 15:11:49
Je suis dans l’onglet network mais ça veut dire quoi « clean les log à côté du bouton record » ?
Oblast-Prince
2021-05-26 15:12:12
Le 26 mai 2021 à 15:11:45 :
L'op qui veut créer un faux site pour récupérer le MDP des gens. DDB.
Non je m’en fous, je veux justement vérifier qu’un site n’a pas enregistré ce que j’ai écrit (un mot de passe)
DaniBrunes
2021-05-26 15:12:14
oublie, clique sur la page et appuie sur une touche de ton clavier
Oblast-Prince
2021-05-26 15:13:16
Quand j’appuie sur contrôle F y a une barre verte qui s’affiche à droite, ça veut dire quoi ?
aty007
2021-05-26 15:13:16
Le 26 mai 2021 à 12:25:22 :
Le 26 mai 2021 à 12:23:48 :
En soit c'est faisable vu que tu peux mettre des event sur des touches voir combinaison de touches.
Par contre pour garder l'info te faut traiter ces event et stocker ça dans une base ou quoi enfin faut se prendre un peu la tête quand même.
oui c'est ce que je me disais, pour que ce soit faisable faudrait stocker les commandes effectuées par tous les gens sur ton site, ça doit prendre beaucoup d'espace non ?
C'est évident.
Mais c'est techniquement possible.
DaniBrunes
2021-05-26 15:13:56
screenshot de l'onglet network
DaniBrunes
2021-05-26 15:14:33
c'est qu'une requete est partie mais ca veut rien dire par ex meme charger une image c'est une requete
Oblast-Prince
2021-05-26 15:16:49
tiens :https://image.noelshack.com/fichiers/2021/21/3/1622035000-capture-d-ecran-2021-05-26-a-15-16-12.png
DaniBrunes
2021-05-26 15:17:47
clique sur la requete
normalement c'est bon rien a ete envoye
Oblast-Prince
2021-05-26 15:18:13
Le 26 mai 2021 à 15:17:47 :
clique sur la requete
normalement c'est bon rien a ete envoye
je dois cliquer où ?
aty007
2021-05-26 15:18:22
Le 26 mai 2021 à 15:04:26 :
Le 26 mai 2021 à 15:01:54 Oblast-Prince a écrit :
Le 26 mai 2021 à 15:01:23 :
Le 26 mai 2021 à 15:00:28 Oblast-Prince a écrit :
Le 26 mai 2021 à 14:57:38 :
oui un site peut mais j'ai jamais vu ca honnetement ce serait relou à analyser pour le site
et si tu veux etre sur que le site n'enregistre pas les touches il te suffit de desactiver le javascript depuis tes reglages chrome (mais t'auras la majorite des sites qui vont arreter de bien fonctionner)
Ok je vois merci, et c’est possible à posteriori de vérifier si un site enregistre ou non ?
a moins de retourner sur le site et verifier, nonhttps://image.noelshack.com/fichiers/2017/02/1484173541-cc-risitas596.png
Je peux retourner sur le site oui, mais comment je dois faire du coup ?
2 manieres :
- analyser le code --> tu ouvres la console chrome (clique droit, inspecter) clique sur l'onglet source et lis le code JS
- tu regardes les requetes envoyées : tu vas sur le site, tu ouvres la console chrome et clique sur l'onglet "network". Clear les logs à cote du bouton record et appuie sur un touche de ton clavier si une requete s'envoie c'est qu'ils ont enregistre + envoye la touche
eventuellement 3e methode, regarder en detail la requete lorsque tu envoies tes reponses/ton formulaire
Sauf que la fonction peut être camouflée (tu vas pas l'appeler "EspionnageClavierNavigateur" ta fonction).
Y'a aussi moyen d'optimiser à n'envoyer par les frappes une par une (ce qui serait d'ailleurs vraiment affreux pour le serveur) mais par lot (notamment lors de la fermeture de la page aussi).
Oblast-Prince
2021-05-26 15:18:51
en mettant le curseur dessus :https://image.noelshack.com/fichiers/2021/21/3/1622035126-capture-d-ecran-2021-05-26-a-15-18-30.png