Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Automatisch Benutzername und Passwort an Webseite senden

Mitglied: 27119

27119 (Level 2)

07.08.2006, aktualisiert 08.08.2006, 40333 Aufrufe, 21 Kommentare

Es gibt bestimmte Webseiten, bei denen man sich einloggen muss.
Aus Sicherheitsgründen ist ein lokales Speichern der Daten technisch unterbunden.
Wie kann ich durch eine lokale Webseite auf meinem Rechner (zb. login.html) per post action (oder wie auch immer - keine Ahnung...) an diese Webseite automatisch die Einträge in die Anmelde-Felder senden, um nicht jedesmal name/passwort eintippen zu müssen?
Ist das so überhaupt möglich? Ist nicht gerade mein Fachgebiet... (bzw. eher garnicht..)

(Bitte keine Vorträge über Sicherheit - es geht um einen gesicherten privaten Rechner).
Mitglied: 6890
07.08.2006 um 15:26 Uhr
hi,

???

also wenn ich dich richtig verstanden habe ist das was du meinst autovervollständigung bzw klickst du wenn du dein login und passwort eingegeben hast auf passwort speichern??

oder hab ich dich jetzt falsch verstanden??

mfg godlike P
Bitte warten ..
Mitglied: Biber
07.08.2006 um 15:45 Uhr
@27119
Moin duno,

wenn es denn ein Privat-Rechner ist und Du Dir der Risiken bewusst bist:

Gehen tut das ganze eigentlich immer noch mit der Syntax:
http(s)://username:password@server/resource.ext

Eigentlich.
M$ hat irgendwann mal bei einem Explorer Security-Patch diesen Simple-Logon-Weg defaultmäßig entfernt, das heißt es kann sein, dass Du erst wieder unter
01.
 HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE 
02.
-und-
03.
HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE 
einen Schlüssel mit iexplorer.exe bzw explorer.exe anlegen und deren Werte auf DWORD 0 setzen musst

Siehe hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;834489

Gruß (auch an Monika)
Biber
Bitte warten ..
Mitglied: 27119
07.08.2006 um 15:51 Uhr
Hi

Die Autovervollständigen-Geschichte kenne ich freilich (Internetexplorer Eigenschaften..Inhalte..Autoblah). Das funktioniert bei DER seite aber nicht (Tja - Sicherheitsfeature). Bei einem NuR MIR zugänglichen gänzlich privaten Notebook, das doppelt u. dreifach gesichert ist und mit routerfirewall und schlagmichtot denke ich kann ich das vor mir und dem Herrn verantworten...

Die Biber-Idee werde ich eruieren (oder war es erigieren?).

Danke bis später.
Bitte warten ..
Mitglied: leknilk0815
07.08.2006 um 15:55 Uhr
Hi,
ich denke, Du suchst nach einer Syntax zum einloggen auf einer Website, die analog wie bei FTP funktioniert (ftp://user:password@host.de).

Leider weiß ich aber nicht, ob so was bei Webservern existiert.
Vielleicht hat da ja jemand was auf Lager...

Gruß - Toni
Bitte warten ..
Mitglied: Biber
07.08.2006 um 15:57 Uhr
Die Biber-Idee werde ich eruieren (oder war es erigieren?).
...wenn Dir der Unterschied nicht so klar ist, dann kommt Moni bestimmt wieder zurück zu mir....
Bitte warten ..
Mitglied: Pedant
07.08.2006 um 16:01 Uhr
Hallo Duno,

es gibt da vermutlich keine OutOfTheBox-Lösung, aber eine weitgehend allgemein funktionierende Methode, die Du für jede Seite manuell anwenden musst.

Beispiel Administrator.de:

0. Verschaffe Dir Grundkenntnisse in html, Thema: "Formulare".
1. Lass Dir den Quelltext der Anmeldeseite im Browser anzeigen.
2. Such das "Form", dass die Eingabefelder enthält.
3. Kopiere dieses "Form" komplette in eine neue, lokale Webseite.
4. Befreie es von allen unnötigen Formatierungen, Tabellen und Sonstiges.
5. Ergänze die entsprechenden "Inputs" mit persönlichem "Value".
6. Füge ein "Input" des Typs "Submit" an.
7. Erweitere die "Action" des "Form" mit dem absoluten Webpfad.
8. Speichere die neue Datei lokal.
9. Ruf die lokale Seite im Browser auf und klick auf "OK".

So sähe die Datei dann aus:
01.
<html>
02.
   <head>
03.
      <title>Login - Administrator.de</title>
04.
   </head>
05.
   <body>
06.
      <form name="login" method="post" action="https://www.administrator.de/members/login.php?action=abfrage">
07.
         <input type="text" name="name" value="Duno">
08.
         <input type="password" name="pass" value="abcdef">
09.
         <input type=submit value="OK">
10.
      </form>
11.
   </body>
12.
</html>
Gruß Frank
Bitte warten ..
Mitglied: 27119
07.08.2006 um 16:09 Uhr
> Die Biber-Idee werde ich eruieren (oder
war es erigieren?).
...wenn Dir der
Unterschied nicht so klar ist, dann kommt
Moni bestimmt wieder zurück zu mir....

Ach, was soll ich mit Deiner Moni - ich hab doch Gundula!
Die hat Liebe für Drei - bei 150kg Kampfgewicht bestimmt gut nachzuvollziehen!
Muhaha. Gott was bin ich wieder witzig heute...
Bitte warten ..
Mitglied: 27119
07.08.2006 um 16:17 Uhr
Tja - die Registry Geschichte war leider wenig erfolgreich.
Die Schlüssel etc gibts, hab iexplorer.exe DWORD Eintrag auf 0 gesetzt u. unter HKCU den Schlüssel, Unterschlüssel u. DWORD Eintrag gesetzt, Neustart - doch es geht nicht. bzw ich krieg nichmal die loginseite angezeigt.
Bitte warten ..
Mitglied: leknilk0815
07.08.2006 um 16:22 Uhr
würde gerne mitlachen, hab aber leider meine Erigma (oder wie hieß das Ding von Adolf??) verlegt...
Bitte warten ..
Mitglied: Pedant
07.08.2006 um 16:31 Uhr
Hallo Duno,

hast Du meinen Beitrag übersehen oder ist Dir das zu kompliziert?

Gruß Frank
Bitte warten ..
Mitglied: 27119
07.08.2006 um 16:48 Uhr
Danke Frank - das sieht genau nach dem aus, was ich gesucht habe.
WErde ich ausprobieren. Ne, zu kompliziert ist es nicht, so hab ich es mir vorgestellt (wagte aber aufgrund von Nixahnung nicht daran zu glauben, das es tatsächlich so funktionieren könnte).

Prima Anleitung - besser gehts ja fast nicht.
Wenns jetzt noch geht, ist das toll.
Probier ich heut abend, ich muss jetzt einkaufen fahren, sonst krieg ich von der Frau mit der Bratpfanne eins. Das wäre nicht weiter schlimm - doch SIE HAUT IMMER AUF DIE SELBE STELLE! Muhahahaha.

See you later, penetrator!

Bitte warten ..
Mitglied: geTuemII
07.08.2006 um 17:23 Uhr
Hallo Duno,

Wenns jetzt noch geht, ist das toll.
.............................^.^.^.^
Darüber solltest du dich beim Biber beschweren <bg>, ich möchte den Post über Babysprache lesen, büdde!

noch immer grinsend,geTuemII
Bitte warten ..
Mitglied: Biber
07.08.2006 um 17:59 Uhr
@geTuemII
Darüber solltest du dich beim Biber beschweren ...

Dafür dürfen wir jetzt Sex ohne Ende haben hier im Forum..ist das nichts?

duno hätte ja auch funk-ti-o-nieren schreiben können..
...oder zumindest langsam sprechen können..
Bitte warten ..
Mitglied: geTuemII
07.08.2006 um 18:21 Uhr
@Biber:
Es ist Perfekt! Aber du warst zu schnell, da fehlt noch die Beschwerde von Duno.

Ich hatte fast schon begonnen zu glauben, m###changefaq schreibt man wirklich so

Demnäxt macht ein Mod den Thread dicht,
glaubt das geTuemII
Bitte warten ..
Mitglied: Biber
07.08.2006 um 18:29 Uhr
@geTuemII
Ich hatte fast schon begonnen zu glauben, m###changefaq schreibt man wirklich so
...Das sollen wir glauben??
Dachtest Du auch, "### and the City" bedeutet
"Beschränkter Bahnübergang in einer geschlossenen Ortschaft?"

Ach, mein unschuldiges kleines schuppiges... *Tätschel*
Bitte warten ..
Mitglied: 27119
07.08.2006 um 19:16 Uhr
schnell, da fehlt noch die Beschwerde von
Duno.


Was ich euch schon immer sagen wollte - ihr seid ein haufen und habt wohl . Ausserdem finde ich dass ihr und .
Im Grossen und ganzen ausserdem und .
Versteht das nicht falsch!
Das ist als konstruktive Kritik gedacht, ihr .

mUHAHAHA. Gott, bin ich heut witzig. Da wird ja der Hund in der Pfanne verrückt, ihr .
Bitte warten ..
Mitglied: 27119
07.08.2006 um 23:19 Uhr
Puh Frank, ich fummel jetzt schon ne ganze Weile.
Die Webseite um die es geht ist ne OWA Login Webseite - javascript sowie ich das beurteilen kann.
Ganz so trivial ist es nicht, aber SPANNEND! Hehe.

Edit: Geht nischt. Dennoch ein spannendes Thema - Forms, Post action blah... Gott, es gibt soviel spannendes zu Lernen, und ich stecke mitten im Lernen für den CCSP.
Bitte warten ..
Mitglied: Pedant
08.08.2006 um 00:40 Uhr
Hallo Duno,

nenn doch mal eine URL, dann kann ich sehen ob ich daraus schlau werde.

Gruß Frank
Bitte warten ..
Mitglied: 27119
08.08.2006 um 00:53 Uhr
Hallo Duno,

nenn doch mal eine URL, dann kann ich sehen
ob ich daraus schlau werde.

Gruß Frank

Hab dir ne PM geschickt.

Gruss
Bitte warten ..
Mitglied: Pedant
08.08.2006 um 15:43 Uhr
Hallo Duno,

da Du mir die Url per PN geschickt hast, habe ich sie hier mit Sternchen verunstaltet, was Du natürlich wieder korrigieren musst.
Meines Erachtens nach könnte das mit den richtigen Values für "username" und "password" funktionieren, testen kann ich es Mangels ebensolcher natürlich nicht.

Ich habe noch einen optionalen "Script"-Block eingefügt, der in Kombination mit "Body onload" das Klicken auf den Submitknopf erspart. Sobald die Seite geladen ist, wird per Script das Submit ausgeführt. Fehlt der "onload"-Parameter wird das Script nicht ausgeführt.
Das Script kannst Du auch für andere Seiten verwenden, wobei in
window.document.##00aa00|logonForm##.submit();
Der richtige Name des Forms genannt werden muss.
Siehe: form name="##00aa00|logonForm"##

Die Vorgehensweise war, vom Quellcode alle "Inputs" innerhalb der "Form"-Tags zu übernehmen und von Schnickschnack zu befreien.

01.
<html>
02.
   <head>
03.
      <title>Anmeldung</title>
04.
      <script language="javascript">
05.
         function anmelden(){
06.
            window.document.logonForm.submit();
07.
         }
08.
      </script>
09.
   </head>
10.
   <body onload="anmelden()">
11.
      <form action="https://***.***.de/exchweb/bin/auth/owaauth.dll" method="POST" name="logonForm">
12.
         <input type="hidden" name="destination" value="https://***.***.de/exchange">
13.
         <input type="hidden" name="flags" value="0">
14.
         <input type="text" name="username" value="Duno">
15.
         <input type="password" name="password" value="abcdef">
16.
         <input type="submit" value="Anmelden" name="SubmitCreds">
17.
         <input checked type="radio" name="trusted" value="0">Öffentlicher ...
18.
         <input name="trusted" type="radio" value="4">Privater ...
19.
      </form>
20.
   </body>
21.
</html>
Gruß Frank
Bitte warten ..
Mitglied: 27119
08.08.2006 um 20:19 Uhr
ES FUNKTIONIERT ERSTE SAHNE!

ICH VERNEIGE MICH VOR DER PROGRAMMIER KUNST.

Für einen Programmer warscheinlich nix besonderes - für den Laien jedoch eine Offenbahrung, was man mit paar Scriptzeilen alles zaubern kann.

Besten Dank für Dein Engagement, echt super.

FRANK FOR PRESIDENT!!!


Gruss
Bitte warten ..
Ähnliche Inhalte
Exchange Server

"Send on Behalf anstelle" von "Send as"

gelöst Frage von arduinoExchange Server3 Kommentare

Hallo Wir haben auf unserem Exchange 2010 verschiedene Shared Mailboxen, die von Usern mit der Send-as Berechtigung genutzt werden. ...

Netzwerkmanagement

Plink cant send yes?

gelöst Frage von q16marvinNetzwerkmanagement5 Kommentare

i want to use plink for a batch ssh like this: mac_auth_anschalten.cmd: but it stops here: so how can ...

Exchange Server

"Send on Behalf" von Team-Postfach

Frage von manuwjExchange Server1 Kommentar

Hallo zusammen, ich kriege das mit "Send on behalf" auf einem Exchange 2010 einfach nicht hin. Wir haben ein ...

Batch & Shell

Passwort überprüfung

Frage von Robin99Batch & Shell4 Kommentare

Hallo, ich bin am ende ich weiß nicht was hier falsch ist: Kann mir da jmd. weiterhelfen? Danke :D ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 8 StundenWindows 101 Kommentar

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 10 StundenSicherheit4 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 10 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 14 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs20 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server18 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...