Как запретить исследовать элемент html

else if (document.all&&!document.getElementById)

document.oncontextmenu=new Function(«alert(message);return false»)

if (e.keyCode == 123)

Позиция исследовать элемент.

«Исследовать элемент» может находиться в 4 позициях.
Чтобы изменить расположение «Исследовать элемент» вам потребуется:

Любым из способов открываем «Исследовать элемент«, которые уже выше були рассмотрены.

Справа от крестика закрытия «Исследовать элемент» есть три вертикальные точки — нажимаем.

Вы увидите новую панель. В самом верху данной панели, в строке «Dock side». есть 4 позиции «Исследовать элемент«:

Исследовать элемент в новом, отдельном окне(это к вопросу : «что делать если ты нажимаешь исследовать элемент и он открывается в другом окне»).

Исследовать элемент позиция справа на мониторе.

Исследовать элемент — позиция снизу монитора.

Исследовать элемент — позиция слева от монитора.

Запрет на исследование элементов в браузере

Этот js-сниппет запрещает «Исследовать элементы» на странице. Если быть точнее, при открытии браузерной консоли он циклически останавливает работу js-скрипта брекпоинтом, запрещая тем самым использовать селектор элементов.

(function ()  (function a()  try  (function b(i)  if (('' + (i / i)).length !== 1 || i % 20 === 0)  (function () <>).constructor('debugger')(); > else  debugger; > b(++i); >(0)) > catch (e)  setTimeout(a, 5000) > >)() >)();

P.S.

Конечно же, есть варианты это дело обойти. Но как говорится «кто знает — тот знает». Чуть позже их опишу в другой статье.

Другие посты

Путь от O(n!) до O(1)
Drupal ajax страницы без перезагрузки

Как запретить просмотр кода сраницы?

Добрый день-вечер, народ подскажите как запретить просмотр исходного кода страницы кому попало. И вообще все спрятать чтобы народ не лез и не смотрел ни код страницы ни версию движка кроме самого сайта нечего не видел и не мог глянуть так сказать под капот:)

Ответил: tyntygydyn

14 комментариев

Похожие вопросы

Запрет на просмотр содержимого

15.11.2011 Romario Общие вопросы, Общие вопросы по PHP

Запрет на просмотр и редактирования новости в админке

08.11.2012 partner21 Общие вопросы, Ламерские вопросы

Как запретить категорию к выводу в похожих новостях

15.10.2013 vk_75320078 Общие вопросы

Robots блокирует sitemap.xml, что делать?

28.01.2014 feniks01 Общие вопросы

Запрет просмотра сайта с мобильных устройств

21.09.2014 yziker Общие вопросы

Запретить вывод информации в короткой новости

23.09.2014 par14ok Общие вопросы

Как запретить от индексации страницы скачивания файлов DLE?

04.03.2015 Sawyer Общие вопросы, Общие вопросы по PHP

Как сделать, чтоб Jquery плагины срабатывали еще до появления страницы?

11.04.2015 vk_159926832 Общие вопросы, jQuery

Googlebot не может получить доступ к файлам CSS и JS на сайте, что делать?

28.07.2015 Ddos-hi Общие вопросы

Считаются ли данные страницы как дубли?

07.08.2015 sa22-91 Общие вопросы
Последние события
Sinoid | Как сделать вывод статистики общего коли . 18

Фото Sinoid

Sinoid
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 20:33

>
?>

rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 18:01

Сразу хочу сказать я в этом деле самоучка. Так что могу что то не так понимать и реализовывать
rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 17:59

1 Если тебе нужно вывести из $iso_countries массива только ключи то:

 $keys = array_keys($iso_countries);

2 В смысле переопределять? Его никто даже не трогал. Или я тебя просто не понимаю. Я всего лишь думал что инпутом у тебя пользователи выбирают страну :в следствие чего у тебя в столбец land таблицы dle_users заноситься двухбуквенный код стран.

Ещё сделал выбор страны проживания, который заносится скриптом в стандартный DLE-тег в виде кода 249 стран списка ISO 3166-1 alpha-2

Поэтому этим кодом:

 if (isset($iso_countries[$country])) { $country_name = $iso_countries[$country]; $tpl->set('{land>', $country_name); > else { $tpl->set('{land>', 'Код страны не найден'); >

Заменил этот двухбуквенный код на название страны
3 Тогда тебе нужно:

 $result = $db->query("SELECT land, COUNT(*) AS user_count FROM " . USERPREFIX . "_users WHERE land != '' GROUP BY land"); $resultArray = array(); while ($row = $result->fetch_assoc()) { $country = $row['land']; $user_count = $row['user_count']; $country_counts[$country] = $user_count; > foreach ($country_counts as $country => $user_count) { $resultArray[] = array( 'Страна' => $country, 'Количество пользователей' => $user_count ); >

Результат запроса сохраняется в переменной $result. Далее создается пустой массив для хранения данных $resultArray = array(); И далее внутри цикла foreach в этот массив записывается каждый элемент массива $country_counts в виде массива с ключами страна и количество пользователей. Наверное это то что тебе как раз надо

Sinoid | Как сделать вывод статистики общего коли . 18

Фото Sinoid

Sinoid
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 16:53

rewenas, Спасибо. Но:
1. $iso_countries будет содержать только коды. Названия стран потом будет выводить скрипт.
2. нельзя переопределять. Он мне нужен сам по себе как доп. поле каждого юзера. Туда заносится выбор страны юзером и оттуда отображается страна и флаг рядом с аватаром юзера в его комментах и в профиле.
3. На выходе из PHP мне нужен только сортированный (или нет) массив ненулевых количеств юзеров по каждой стране. Далее этот массив будет обрабатываться скриптом через библиотеку Chart.js , чтобы выводить диаграмму по всем странам. Bootstrap не использую. Про графическое представление списка на странице статов можешь не думать. Лучше сделай комментарии в коде PHP или здесь, что там происходит хотя бы в основной логике алгоритма.

rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 16:21

1 Создать в engine/data/ конфигурационный файл country-configuration.php с массивом ключей, представляющими коды стран и их значения.

  "Андорра", 'AE' => "Объединенные Арабские Эмираты", 'AF' => "Афганистан", // Здесь надо добавить все оставшиеся 245 стран из нужных 249. Их очень много и добавлять очень долго, я не стал 'ZW' => "Зимбабве", ); ?>

2 Создать через систему плагинов или просто так в engine/modules/ файл с названием country.php

  include_once ENGINE_DIR . "/data/country-configuration.php"; $tpl->load_template('users-country.tpl'); $tpl->result['users-country'] = dle_cache( "users-country_", $tpl->result['users-country'], true); if (!$tpl->result['users-country']) { $result = $db->query("SELECT land, COUNT(*) AS user_count FROM " . USERPREFIX . "_users WHERE land != '' GROUP BY land"); $country_counts = array(); while( $row = $db->get_row($result) ) { $country = $row['land']; $user_count = $row['user_count']; if (isset($iso_countries[$country])) { $country_name = $iso_countries[$country]; $tpl->set('{land>', $country_name); > else { $tpl->set('{land>', 'Код страны не найден'); > $tpl->set('{user-count>', $user_count); $tpl->compile('users-country'); > $tpl->clear(); create_cache( "users-country_", $tpl->result['users-country'], true ); > echo $tpl->result['users-country']; ?>

3 В папке вашего шаблона создать новый users-country.tpl файл. ( Стили в нем написаны просто для примера, их необходимо перенести в свой CSS файл вашего шаблона. Можно их изменять или добавлять новые, делая оформление на ваш вкус и цвет.)

4 В шаблоне stats.tpl вставить строку подключения {include file=»/engine/modules/country.php»>

rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 01:51

Не знаю насколько конечно это правильно, но я вижу это в голове у себе немного по другому. Завтра постараюсь реализовать

Sinoid | Как сделать вывод статистики общего коли . 18

Фото Sinoid

Sinoid
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 01:11

rewenas, Понятно, что в статистику нет смысла выводить страны, которые никто не выбрал. Но ожидаю, что за несколько месяцев работы моего глобального научного сайта наберутся юзеры из около 60-80 стран. Всё равно много переменных выводить нужно. Допустим, внутри PHP считаем и формируем теги только тех стран zz, где > 0, заносим их в массив, сортируем по убыванию, а на страницу статистики выдаём список рейтинга из пар zz: . Как это всё реализовать в PHP?

rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 00:32

Можно например вывести только те страны что пользователи отметили у себя и посчитать в них суммарное количество пользователей. Причем сделать это отдельно подключаемым шаблоном, который отдельной строкой можно подключить в шаблоне статистики.

rewenas | Как сделать вывод статистики общего коли . 18

Фото rewenas

rewenas
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
Вчера, 00:30

Sinoid | Как сделать вывод статистики общего коли . 18

Фото Sinoid

Sinoid
Как сделать вывод статистики общего количества пользователей по каждому значению доп. поля?
18-11-2023, 21:30

rewenas, А что делать? Есть какое-то другое решение. Ну и что, это лишь временные переменные в виде тегов.

Sign In with Apple для DLE 14 2
Модуль парсер ссылки с донора и з… 0
Модификация аватарок DLE 16.1 27
Модуль — Парсер статей и интеграц… 0
Добавить поддержку для … 4
Как обрезать название статьи 1
Скрипт автозаполнения полей 3
Парсер/граббер или конвертация БД 1
Добавление дополнительного функци… 1
Реализовать адекватную загрузку а… 4

Запоминание открытой вкладки и со… 0
Авторизация пользователей через Т… 0
GeoIP — показ информации в зависи… 0
Push-уведомление через OneSignal.… 0
Giphy for comments (TinyMCE) 4
Множественные опросы — модуль Mul… 0
Расширенные закладки 0
Расширение возможностей аккаунта … 0
ChatGPT Driver 2
Country Filter 0

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Обход запрета показа исходного HTML кода, обход социальных блокировщиков и других мер противодействия сбору информации о сайте

Можно ли надёжно защитить HTML код веб-страницы

Исходный код веб-страницы невозможно защитить от просмотра. Это факт. Но можно в некоторой степени усложнить задачу анализа кода. К совершенно пустым, неэффективным способам можно отнести блокировку правой кнопки мыши. К более эффективным средствам можно отнести обфускацию кода. Особенно если код не присутствует в исходном тексте страницы, а подгружается из разных файлов с помощью JavaScript и если на разных этапах (сам JavaScript и HTML) также обфусцированны. В этом случае всё становится намного труднее. Но такие случае довольно редки — чаще встречаются на веб-сайтах очень крупных компаний. Мы же рассмотрим более простые варианты.

Как просмотреть исходный HTML код веб страницы, если заблокирована правая кнопка мыши и сочетание клавиш CTRL+u

Если правая кнопка мыши не работает, то просто нажмите CTRL+u. Мне попался сайт, в котором CTRL+u также отказалась работать:

CTRL+u можно отключить с помощью JavaScript и именно эта техника используется на том сайте. То есть первый вариант очевиден — с выключенным JavaScript исходный код не будет «заблокирован».

Другой вариант — это в меню браузера найти опцию «Показать исходный код». В Firefox эта опция есть, но лично у меня всегда уходит много времени, чтобы её найти ))) В Chrome я эту опцию вообще не могу найти в меню браузера, поэтому запомните строку

view-source:

Если эту строку добавить перед любым адресом сайта и всё это вставить во вкладку веб-браузера, то будет открыт исходный код данной страницы.

Например, я хочу посмотреть HTML страницы https://suip.biz/ru/?act=view-source, тогда я вставляю строку view-source:https://suip.biz/ru/?act=view-source во вкладку веб-браузера и получаю в ней исходный код.

Кстати, если вам трудно запомнить view-source, то вот здесь соответствующий сервис: https://suip.biz/ru/?act=view-source (только не надо смеяться над его «сложностью» — всего в жизни не запомнишь, и иногда реально проще открыть такую страницу и с помощью неё получить нужную для просмотра исходного кода строку).

Кстати по поводу отключения JavaScript — необязательно лазить в «глубинные» настройки браузера и искать где эта опция. Можно даже не отключать JavaScript, а приостановить выполнение скриптов для конкретной страницы.

Для этого нажмите F12, затем в инструментах разработчика перейдите во вкладку Sources и нажмите там F8:

Теперь на странице сайта будет работать сочетание клавиш CTRL+u, как будто бы его никогда не отключали.

Обход социальных блокировщиков

Социальный блокировщик выглядит примерно так:

Суть в следующем, чтобы просмотреть содержимое, нужно «лайкнуть» эту статью в социальной сети.

«Под капотом» там всё (обычно) так: «скрываемый» текст уже присутствует в HTML странице, но спрятан с помощью свойства стиля style=»display: none;». Поэтому достаточно:

открыть HTML страницы, защищённой социальным блокировщиком
найти там все вхождения style=»display: none;» — обычно их не очень много.

Пример «взлома» социального блокировщика:

Но каждый раз лазить в исходный код не очень удобно и я… сделал онлайн сервис, который сам извлекает для вас данные, скрываемые социальными блокировщиками, его адрес: https://suip.biz/ru/?act=social-locker-cracker

Там я реализовал обход четырёх социальных блокировщиков и добавил «эвристический» анализ — он включается если никакой из этих 4 х блокировщиков не подошёл, то тогда просто выводится содержимое всех блоков с style=»display: none;».

Кстати, если вам попались страницы, которые этот сервис не может обойти — просто напишите в комментариях ссылку на проблемную страницу — я добавлю соответствующий «обработчик».

Тот сайт, который я показываю на скриншотах, как будто бы распространяет пиратское ПО. Я посмотрел ссылки с помощью обходчика социальных блокировщиков — оказалось, что все скрытые ссылки абсолютно беспонтовые: ведут на демо версии программ или вообще на официальный сайт. В некоторых статьях ссылок вообще нет. Такой «маркетинг» меня заинтересовал и я решил поискать другие сайты этого же автора.

Поиск сетки фальшивых пиратских сайтов

Этот сайт за CloudFlare — Ha ha, classic!

Cloudflare, Inc. — это сегодняшние IP адреса
GoDaddy.com, LLC — аукцион, парковщик доменов и тому подобное
Contabo GmbH — вполне возможно реальный хостинг, где размещён этот сайт

Итак, вероятно, что IP этого сайта 173.249.15.230. На securitytrails на настоящее время по этому IP информации о связанных с ним сайтов нет.

Поэтому идём на сервис «Список сайтов на одной IP», в качестве исходных данных вводим 173.249.15.230 и получаем там:

haxsofts.com
crackways.com
crackmafia.org

Все сайты схожей тематики, везде есть социальный блокировщик, везде вместо вареза ссылки на демо версии, ссылки на официальные сайты, либо просто ничего нет под закрытым контентом.

Верификация IP сайта с помощью cURL

Для верификации IP обычно я использую следующую команду:

curl -v 173.249.15.230 -H 'Host: АДРЕС_САЙТА'

curl -v 173.249.15.230 -H 'Host: macwinsofts.com'

Или так, если нужно проверить сайт на HTTPS протоколе:

curl -v https://173.249.15.230 -H 'Host: macwinsofts.com'

Но сервер 173.249.15.230 настроен так, что абсолютно любой хост, хоть даже если туда написать «dfkgjdfgdfgfd» он перенаправляет на адрес с HTTPS, то есть на «https://dfkgjdfgdfgfd». А запросы по HTTPS сам сервер не принимает вовсе — там веб-сервер не настроен на их обработку и 443 порт даже не октрыт.

В принципе, доказать, что данный сервер настроен на обработку хоста macwinsofts.com можно косвенно, например, данный запрос практически мгновенно вызовет ошибку 503:

curl -v 173.249.15.230/wp-content/uploads/2018/10/ReiBoot-Crack-Mw.png -H 'Host: fake.com'

А вот данный запрос хотя в конечном счёте также вызовет ошибку 503, но заставит сервер надолго «задуматься»:

curl -v 173.249.15.230/wp-content/uploads/2018/10/ReiBoot-Crack-Mw.png -H 'Host: macwinsofts.com'

Видимо, там из-за особенностей настройки происходят бесконечный редиректы и в конце концов соединение сбрасывается по таймауту.

Это способ позволяет в том числе брутфорсить файлы и папки:

curl -v 173.249.15.230/.htaccess -H 'Host: macwinsofts.com'

И совсем интересный результат вызывает вот такой запрос:

curl -v 173.249.15.230/wp-content/uploads/2018/10/ReiBoot-Crack-Mw.png -H 'Host: ya.com'

Заключение

В чём смысл этих сайтов? На некоторых из них имеются для скачивания .exe файлы — возможно вирусы или какая-то сомнительная монетизация. Хотя я проверил по virustotal — вроде бы, файл не вредоносный. Те сайты, у которых нет исполнимых файлов для скачивания, видимо, дожидаются роста посещаемости, чтобы затем начать распространять этот исполнимый файл.

Возможно владелец ожидает роста посещаемости для включения настоящей монетизации или распространения вирусов.

Связанные статьи:

Утилиты для сбора информации и исследования сети в Windows и Linux (56.3%)
Исследование на основе открытых источников с OSRFramework (поиск по почте, нику, домену) (55.5%)
Social Mapper: инструмент анализа социальных сетей, который ищет связь между профилями через распознавание лиц (55.5%)
Построение интерактивных карт камер, принтеров, твитов и фотографий (55.5%)
Как сохранить всю информацию из профилей Facebook (55.5%)
Поиск субдоменов (поддоменов) без брут-форса (RANDOM — 51.2%)

факультете информационной безопасности от GeekBrains? Комплексная годовая программа практического обучения с охватом всех основных тем, а также с дополнительными курсами в подарок. По итогам обучения выдаётся свидетельство установленного образца и сертификат. По этой ссылке специальная скидка на любые факультеты и курсы!

Читать:

Как включить thinkpad