Authentication Bypass

Umgehe Authentifizierungsmechanismen ohne gültige Zugangsdaten.

Level 1 Level 2 Level 3 Level 4

Level 1: Passwort im Quelltext
Das Passwort wird clientseitig verglichen – schau in den HTML-Quellcode.

Rechtsklick → Seitenquelltext anzeigen (Strg+U)
Suche nach "password", "pass", "geheim" im Quellcode.

Niemals Passwörter in HTML-Kommentare schreiben!