কিভাবে লগইন পেজ হ্যাক হয় ? কিভাবে ইউজারনেম ও পাসওয়ার্ড না দিয়ে লগইন সিস্টেমে লগইন করা যায়?
আগের ব্লগে দেখলাম আমরা কিভাবে লুকানো তথ্যগুলো ডেটাবেজ থেকে দেখা যায়। এই ব্লগে আমরা দেখব কিভাবে ইউজারনেম এবং পাসওয়ার্ড না দিয়ে ডেটাবেসের লগইন করা যায় অর্থাৎ পাসওয়ার্ড না দিয়ে লগইন করবো কিভাবে ? আমরা লাইভ করে দেখবো 🤫 কিছুক্ষণের জন্য ভেবে নাও একটা ওয়েবসাইট আছে যে ওয়েবসাইটে তুমি লগইন করতে পারবে ইউজার নেম এবং পাসওয়ার্ড দিয়ে ঠিক যেমন ফেসবুকে লগইন কর মোবাইল নাম্বার আর পাসওয়ার্ড দিয়ে। এক্ষেত্রে তোমার ইউজার নেম ধরো wiener এবং তোমার পাসওয়ার্ড bluecheese তুমি যখন এগুলি দেওয়ার পর লগইন করবে তখন ওয়েবসাইটটি তোমার ইউজার নেম এবং পাসওয়ার্ড চেক করবে এবং চেক করার সময় SQL এলকুয়েরি টা এরকম হবে 👇 SELECT * FROM users WHERE username = ‘wiener’ AND password = ‘bluecheese’ কুয়েরিটি ডাটাবেসে চেক করবে যে এই ইউজারনেম এবং এই পাসওয়ার্ডটা কোন অ্যাকাউন্ট আছে কিনা যদি থাকে তাহলে তোমায় লগইন করাবে না হলে তোমাকে রিজেক্ট করে দেবে । কিন্তু এখানে হ্যাকার কিভাবে লগইন করবে পাসওয়ার্ড ইউজ করে লগইন করবে না তাহলে কিভাবে করবে? হ্যাকার লগইন করবি username এবং পাসওয়ার্ড ছাড়াই কিভাবে চলো দেখা যাক। তুমি এখন...