comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Evadir el inspecionador de Internet Explorer

  • 0 Respuestas
  • 1508 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado WHK

  • *
  • Underc0der
  • Mensajes: 68
  • Actividad:
    0%
  • Reputación 3
  • 吴阿卡
    • Ver Perfil
    • WHK
« en: Junio 11, 2013, 12:08:19 pm »
Revisando las funcionalidades de internet explorer 10 encontre que el inspeccionador no trabaja adecuadamente y es posible crear un codigo para prevenir que modifiquen el DOM de tu pagina.

En si este es un bug que encontré, me hubiera gustado reportarlo pero me pasearon por un sin fin de formularios hasta llegar a una sección donde solo hablan ingles y nadie toma en cuenta ningun comentario. Asi que pensé que si lo publicaba en ese lugar nadie ganaba, ni microsoft, ni yo ni los usuarios finales, asi que decidí publicarlo acá, mas probecho lo sacarán ustedes.

El bug está cuando escribes una etiqueta HTML desde javascript, al hacerlo se hace totalmente imposible editarlo desde el inspeccionador de elementos, por eso podemos crear un código muy simple para modificar el body por completo agregandole unicamente un espacio en blanco al final para que sea imposible su edición por parte de internet explorer 10:

Código: HTML5
  1. <No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  2.         <No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  3.                 <No tienes permisos para ver links. Registrate o Entra con tu cuenta type="text/javascript">
  4.                         function b(){
  5.                                 document.body.innerHTML += ' ';
  6.                         }
  7.                 </No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  8.         </No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  9.         <No tienes permisos para ver links. Registrate o Entra con tu cuenta onload="b();">a</No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  10. </No tienes permisos para ver links. Registrate o Entra con tu cuenta>
  11.  

Si lo prueban verán que donde dice texto del nodo es imposible modificar su valor con la letra "a", si comentan el onload verán que si se puede editar.
También es posible modificar el head, de esa manera los usuarios de internet explorer no podrán modificar sus documentos.

Saludos.

 

¿Te gustó el post? COMPARTILO!



dejar sin internet a otro PC por envenenamiento ARP by fNiX

Iniciado por ANTRAX

Respuestas: 13
Vistas: 10643
Último mensaje Junio 21, 2013, 06:06:31 am
por hum4n3xpl01t
[Documental - 2hs] Aaron Swartz: “El hijo de Internet”

Iniciado por graphixx

Respuestas: 5
Vistas: 2246
Último mensaje Agosto 06, 2015, 09:51:28 pm
por sych
[Esconder IP] ByPass restricciones sobre internet

Iniciado por Devilboy

Respuestas: 3
Vistas: 3185
Último mensaje Octubre 12, 2012, 04:16:11 pm
por baron.power
[PARTE I] Anonimato en Internet - Teoría

Iniciado por Snifer

Respuestas: 9
Vistas: 4978
Último mensaje Junio 28, 2012, 12:51:51 am
por SOM8R4
trape: </trackeando internet>

Iniciado por r@@t3x

Respuestas: 3
Vistas: 1744
Último mensaje Junio 12, 2018, 02:07:35 pm
por ronluas