`
WS_Daniel
  • 浏览: 24389 次
  • 性别: Icon_minigender_1
  • 来自: 深圳
社区版块
存档分类
最新评论

自动填写表单有风险吗?

阅读更多
使用一些方法获得 Cookie,即使能控制账号,但其密码仍无法得知,随时都有可能失去控制权,一些用户有让浏览器自动保存密码的习惯。通过这点,是否能套出记住的密码来呢?
  分析下浏览器是如何自动填写页面表单的。其实很简单,浏览器发现页面 URL 和表单名匹配记录里的,就自动填上了。

 

要是在流量可控的网络里,剥离页面所有内容只剩表单,又会如何?

 

 保存着的密码仍能自动填上,并且可被脚本访问到!
如果在用户访问的页面里,创建大量的隐藏框架页,即可尝试获取各种网站保存着的账号了。(不过如今 Chrome 框架页已经不会自动填写了。具体实现和浏览器有关)。可是即使框架页不自动填写,但主页面总得保留该功能吧。如果发现用户某个打开着的网页很久没有交互了,可悄悄跳转到如上那样的纯表单页,无论能否获取数据,都将继续跳转,一个接一个的尝试。。。直到用户切回窗口,再恢复到原先那个页面。

 

 由于泄露的是明文的账号和密码,即使数量不多,也能通过社工获取到用户的更多信息,最终导致更严重的泄露。
防范措施:
1、网站全站部署沃通SSL证书,即使泄露,也只是密文,没法破解拿到原始的账号和密码。
2、无论是 Cookie 记住登录,还是浏览器自动填表,重要的账号都应慎用。浏览器的自动填表也应增加些安全策略,例如必须有用户的交互才开始填写,规定的时间里只能填有限次
分享到:
评论

相关推荐

    表单自动填写

    标题中的“表单自动填写”指的是利用自动化技术来填充网页或应用程序中的表单,从而实现高效的数据输入或者批量处理任务。这种技术常用于数据分析、网络营销、数据录入等领域,特别是需要频繁重复填写相同或类似信息...

    自动填写网页账号密码

    8. **用户交互设计**:简洁易用的界面和设置选项,使用户能够轻松添加、编辑和删除账号信息,以及自定义自动填写的行为。 9. **更新与维护**:随着网页设计的变化和技术的发展,自动填写工具需要定期更新以适应新的...

    javascript实现自动填写表单实例简析

    在本文中,我们将深入探讨如何利用JavaScript来实现自动填写表单的功能,这对于提升用户在填写重复信息时的效率具有显著帮助。 首先,我们需要识别网页中的表单元素。HTML中的`<form>`标签定义了一个表单,它可以...

    chrome自动填充表单.rar

    Chrome自动填充表单功能是谷歌浏览器提供的一项便捷服务,它能够帮助用户在填写网页表单时节省时间。这项功能通过存储用户的姓名、地址、电子邮件、电话号码等个人信息,当遇到相同的表单字段时,可以自动填充之前...

    自动填写浏览器中显示的表格

    标题 "自动填写浏览器中显示的表格" 描述的是一个网络通信类工具,它与IE浏览器协同工作,能够帮助用户自动填充网页上的表单信息。这种技术对于经常需要处理大量在线表格或者登录各种网站的用户来说非常实用,可以...

    FormFiller:用于自动填写表单的 Web 浏览器扩展

    **FormFiller: 自动填写表单的Web浏览器扩展** **一、介绍** FormFiller是一种专门设计用于简化在线表单填写过程的Web浏览器扩展。它利用JavaScript技术,允许用户预设常用信息,一键填充各类在线表格,极大地提高...

    浮舟网页自动填表工具V1.0.0

    《浮舟网页自动填表工具V1.0.0——高效网页信息填写的得力助手》 在数字化时代,我们日常生活中充斥着各种各样的在线服务,从社交媒体到电子商务,从网上银行到学习平台,几乎每个网站都需要用户注册并填写个人信息...

    绿点鼠标自动点击

    在办公环境中,它可以帮助用户自动填写表单、复制粘贴文本等;在设计工作中,它可以协助进行重复的绘图或测量工作。 综上所述,"绿点鼠标自动点击"是一款功能强大、易于使用的自动化工具,它通过智能化的方式,提升...

    自动操作键盘鼠标的小工具

    例如,你可以设置一个宏来自动填写表单、点击特定位置、执行快捷键组合等。 在标签中,“自动操作”和“自动操作键盘”进一步明确了工具的核心特性。自动操作涵盖了键盘和鼠标的全部动作,包括但不限于按键按下、...

    PHP万能表单报名问答系统

    同时,管理员可以设置邮件通知,当有新的报名信息时,自动发送邮件提醒。 5. **权限管理**:该系统可能包含用户权限控制功能,区分普通用户和管理员。管理员可以查看所有报名信息,进行审核和管理;而普通用户只能...

    表单管理资源.zip

    随着技术的发展,电子表单逐渐取代传统的纸质表单,它们支持在线填写、数据验证和自动计算等功能,极大地提高了工作效率。例如,利用在线表单工具,可以设置逻辑跳转、自动填充,甚至与数据库实时同步,确保数据的...

    网页自动填表 填表工具 小巧网页自动填表工具

    1. **选择信誉良好的工具**:确保选择的自动填表工具来自知名开发者,以降低安全风险。 2. **定期更新**:保持工具的最新状态,以获取最新的安全补丁和功能改进。 3. **谨慎存储敏感信息**:虽然这些工具提供了...

    易语言全自动加微信发朋友圈自动聊天源码

    其次,“发朋友圈”功能可能涉及解析微信的HTML结构,找到发布新动态的表单元素,填写内容并提交。这需要对HTTP协议和网页解析有一定理解。易语言虽然不如Python等语言有丰富的第三方库支持,但其内置的网络模块可以...

    大麦抢票辅助,抢票脚本,自动点击抢票,刷回流票.zip

    通过库如Selenium、PyAutoGUI等,Python脚本可以模拟浏览器行为,包括点击按钮、填写表单等,实现对大麦网的模拟登录和购票。 3. **回流票**:回流票是指已卖出但因某些原因被退票后再次进入售票系统的票。抢回流票...

    自动填表器

    【自动填表器】是一种高效的数据输入工具,它极大地简化了在网页上填写表单的过程。这类工具的主要功能是自动填充、复制和粘贴预先设定好的数据到网页表单中,从而节省用户手动输入的时间,尤其适用于需要重复填写...

    博客自动留痕机,自动踩博

    1. **网页自动化**:自动留痕机的核心技术是网页自动化,它使用如Selenium、Puppeteer等工具模拟人类用户的行为,自动浏览网页、填写表单和执行交互操作。这些工具能够按照预设的规则或脚本,模拟真实的用户行为,...

    轻松搞定js表单验证

    4. 有些高级的验证库还可能提供逐步验证,即在用户填写表单的过程中实时反馈验证结果。 文章强调,虽然验证过程看似“轻松搞定”,但实际的技术实现需要依赖于成熟的第三方库和合理的前端设计。开发者需要熟悉这些...

    JSP中表单嵌入到WORD中打印函数

    在许多业务场景中,用户可能需要将在线填写的表单数据导出为Word文档进行打印或存档。这种功能不仅提高了工作效率,也方便了数据管理和后期查阅。本案例中,我们主要探讨如何通过一段JavaScript代码实现将JSP页面中...

    网页自动提交监控工具

    网页自动提交监控工具是一种专门设计用于自动化处理网页表单提交和数据监控的软件。它能够帮助用户节省时间,提高效率,特别是在需要频繁进行相同或类似数据输入的场景下,例如在线报名、问卷填写、网站反馈等。这类...

    全能自动化点击操作软件

    软件还能够模拟键盘输入,实现文本的自动填写。这对于需要重复输入相同内容的用户来说非常实用,例如在表格填写、在线表单提交等场合。用户只需提前设定好输入的文本和触发条件,即可让软件自动完成这一过程。 三、...

Global site tag (gtag.js) - Google Analytics