हैकिंग सार्वजनिक सेवाओं - संभव है, अगर वास्तव में जरूरत है

सभी को नमस्कार, प्रिय Habravites!

यह एक छोटी कहानी है - अपने स्वयं के प्रयोजनों के लिए सिस्टम को बायपास करने के लिए तकनीकी कौशल को लागू करने का एक उदाहरण।

मॉडरेटर: ध्यान! यह पाठ प्रायोगिक उद्देश्यों के लिए संभावनाओं का विवरण है। हम आपको याद दिलाते हैं कि ऐसे कार्यों को दोहराने से कानून का उल्लंघन हो सकता है।

संक्षिप्त पृष्ठभूमि यह है कि मैं बेलारूसी हूं, मैं सेंट पीटर्सबर्ग में रहता हूं, और मैंने अपने मौजूदा रूसी ड्राइवर के लाइसेंस को बदलने का फैसला किया है। राज्य सेवा वेबसाइट के माध्यम से प्रतिस्थापित करते समय 30% छूट के बारे में जानने के बाद, मैं, एक शौकीन बेलारूसी के रूप में, तुरंत इसका लाभ उठाने का फैसला किया।

मुझे तुरंत कहना होगा कि कुछ भी अवैध नहीं था, अन्यथा यह लेख सामने नहीं आता।

मैं राज्य सेवाओं में गया, आवेदन मेनू में चुना गया " ड्राइवर के लाइसेंस का प्रतिस्थापन । "

मैं सभी फ़ील्ड भरता हूं, "भेजें" पर क्लिक करें, और बीएएम - एक त्रुटि। "फ़ील्ड आवश्यक है।"



रूसी लोगों के विपरीत, बेलारूसी पासपोर्ट में दो लैटिन अक्षरों की एक श्रृंखला होती है।

जाहिर है, इस कारण से एक बयान में माई अकाउंट के आंकड़ों से श्रृंखला को नहीं उठाया गया था। ब्राउज़र में डेवलपर पैनल खोलने और इस पाठ क्षेत्र का मुखौटा देखकर मुझे क्या यकीन था: मुखौटा = "00 00" ।



और क्षेत्र केवल पढ़ने के लिए है । और भरना सुनिश्चित करें! और " पीपी " की मेरी श्रृंखला में मैं प्रवेश नहीं कर सकता।

सबसे पहले, एक सम्माननीय उपयोगकर्ता के रूप में, मैंने इस समस्या को सभ्य तरीके से हल करने की कोशिश की।

राज्य सेवाओं के समर्थन के साथ मेरा पत्राचार कुछ हफ़्ते तक चला, और मैं इसे केवल संक्षेप में बताऊंगा। मेरे सुझाव या तो केवल पासपोर्ट श्रृंखला क्षेत्र से रीड-ओनली विशेषता को हटाने के लिए थे, या नंबरों से मास्क को हटाने और व्यक्तिगत खाते से इसे सही ढंग से लेने के लिए। सबसे पहले, मैंने समर्थन करने के लिए समस्या का सार समझाया, जिसमें बहुत समय लगा। फिर मुझे कुकीज़, ब्राउज़र कैश आदि की सफाई के बारे में मानक उत्तर मिले। तब मुझे जवाब मिला कि संशोधन असंभव है, क्योंकि आवेदन पत्र आंतरिक मामलों के मंत्रालय द्वारा प्रदान किया जाता है, और इसलिए आंतरिक मामलों के मंत्रालय से संपर्क करना आवश्यक है। फिर, मेरी दृढ़ता के जवाब में, मुझे एक पत्र मिला जिसमें कहा गया था कि मैं एक विदेशी नागरिक था और मुझे इस सेवा का उपयोग करने का अधिकार नहीं था।

पहले से ही सिद्धांत की बात थी, मैंने सभी तरह से जाने का फैसला किया और समर्थन पर हमला करना जारी रखा, और उस समय मैंने सोचा - क्यों न इस क्षेत्र को मैन्युअल रूप से भरने की कोशिश की जाए। मैं अन्य लोगों के डेटा दर्ज नहीं करता हूं। इसके विपरीत, मैं यह सुनिश्चित करता हूं कि जो काम नहीं करता है वह सही तरीके से काम करता है।

इसलिए, मैं एप्लिकेशन खोलता हूं, ब्राउज़र में डेवलपर पैनल खोलता हूं, वांछित तत्व ढूंढता हूं, मास्क से संबंधित सभी विशेषताओं को मिटाता हूं और केवल-पढ़ने के लिए, और इसमें एक श्रृंखला दर्ज करने का प्रयास करता हूं:



पा-पीएएम! क्षेत्र में संख्याएँ दर्ज हैं, और अक्षर नहीं हैं।

मैंने उन सभी विशेषताओं को मिटाने की भी कोशिश की, जो इस तत्व के पास हैं और वहां पत्र दर्ज करने का प्रयास करते हैं। यह काम नहीं किया जिससे मैंने यह निष्कर्ष निकाला कि खेतों में वर्णों के इनपुट को जावास्क्रिप्ट में कहीं न कहीं संसाधित किया जाता है।

मैं एक डेस्कटॉप एप्लिकेशन प्रोग्रामर हूं, मैं एक वेब डेवलपर नहीं हूं, और मेरे पास वेब स्क्रिप्ट के लिए गंभीर डिबगिंग कौशल नहीं है (साथ ही डेवलपर पैनल के अलावा कुछ डीबगिंग टूल भी हैं)। और यह देखते हुए कि यह पृष्ठ कितना कोड का उपयोग करता है, मैंने समय बर्बाद नहीं करने का फैसला किया, लेकिन एक परिस्थिति ने मेरी मदद की। कंसोल टैब पर, मैंने देखा कि जब आप टेक्स्ट फ़ील्ड में किसी भी वर्ण को दर्ज करते हैं, तो वह लॉग होता है।



मैं पृष्ठों-मिन -9 अल्फा 87087e7.js स्क्रिप्ट के निर्दिष्ट लिंक पर गया और निम्न कोड (इसे {} बटन के साथ प्रारूपित करने के बाद देखा ) पठनीयता के लिए)।

            window.addEventListener("keyup", function(e) {
                e.which <= 90 && 48 <= e.which && (i += e.key.toLowerCase(),
                n.forEach(function(e) {
                    console.log(i),
                    -1 != i.indexOf(e) && (r = !1,
                    l(),
                    i = "")
                }));
                if (13 === e.keyCode) {
                    s++;
                    var t = new Date;
                    t - a <= o && 3 === s && (r = !1,
                    l(),
                    t = s = 0),
                    window.setTimeout(function() {
                        s = 0
                    }, o),
                    a = t
                }
            });

. window keyup , , . , .

– . - , input . , , ? removeEventListener(), , .

, , – , ( , ) , :

var el = document.getElementById('mydiv'),
elClone = el.cloneNode(true);

el.parentNode.replaceChild(elClone, el);

onkeyup input’. , :

<input
id="form.FormStep2.Panel11.Panel_IGdoc.Panel1.idDocumentSerie"
type="text"
ng-model="inp"
ng-trim="false"
ng-model-options="{ updateOn: 'default blur', debounce: { 'default': debounceTime, 'blur': 0 } }"
tabindex="-1"
ng-blur="onBlurHandler(model.value, $event)"
ng-focus="onFocusHandler($event)"
ng-keydown="inputKeyup($event)"
class="PGU-FieldTextInputBasic field-padded -metrika-nokeys ng-valid ng-isolate-scope ng-valid-maxlength ng-dirty ng-valid-parse ng-touched"
change="changeByUser()"
model="item"
idinp="form.FormStep2.Panel11.Panel_IGdoc.Panel1.idDocumentSerie"
style=""
onkeyup="
document.getElementById('form.FormStep2.Panel11.Panel_IGdoc.Panel1.idDocumentSerie').value='PP';
var el = document.getElementById('form.FormStep2.Panel11.Panel_IGdoc.Panel1.idDocumentSerie'),  elClone = el.cloneNode(true); 
el.parentNode.replaceChild(elClone, el);
"
>

– , onkeyup, input’ PP. !

«» - . Input - .



– -, - . – , , , input’, , . .

, .


. – -, . , . - . , . .

-, . - - .

, , , .