Automatisch Benutzername und Passwort an Webseite senden

Mitglied: 27119

27119

07.08.2006, aktualisiert 08.08.2006, 55665 Aufrufe, 21 Kommentare

Es gibt bestimmte Webseiten, bei denen man sich einloggen muss.
Aus Sicherheitsgründen ist ein lokales Speichern der Daten technisch unterbunden.
Wie kann ich durch eine lokale Webseite auf meinem Rechner (zb. login.html) per post action (oder wie auch immer - keine Ahnung...) an diese Webseite automatisch die Einträge in die Anmelde-Felder senden, um nicht jedesmal name/passwort eintippen zu müssen?
Ist das so überhaupt möglich? Ist nicht gerade mein Fachgebiet... (bzw. eher garnicht..)

(Bitte keine Vorträge über Sicherheit - es geht um einen gesicherten privaten Rechner).
Mitglied: 6890
6890 (Level 2)
07.08.2006 um 15:26 Uhr
hi,

???

also wenn ich dich richtig verstanden habe ist das was du meinst autovervollständigung bzw klickst du wenn du dein login und passwort eingegeben hast auf passwort speichern??

oder hab ich dich jetzt falsch verstanden??

mfg godlike P
Bitte warten ..
Mitglied: Biber
07.08.2006 um 15:45 Uhr
@27119
Moin duno,

wenn es denn ein Privat-Rechner ist und Du Dir der Risiken bewusst bist:

Gehen tut das ganze eigentlich immer noch mit der Syntax:
http(s)://username:password@135404/resource.ext

Eigentlich.
M$ hat irgendwann mal bei einem Explorer Security-Patch diesen Simple-Logon-Weg defaultmäßig entfernt, das heißt es kann sein, dass Du erst wieder unter
einen Schlüssel mit iexplorer.exe bzw explorer.exe anlegen und deren Werte auf DWORD 0 setzen musst

Siehe hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;834489

Gruß (auch an Monika)
Biber
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 15:51 Uhr
Hi

Die Autovervollständigen-Geschichte kenne ich freilich (Internetexplorer Eigenschaften..Inhalte..Autoblah). Das funktioniert bei DER seite aber nicht (Tja - Sicherheitsfeature). Bei einem NuR MIR zugänglichen gänzlich privaten Notebook, das doppelt u. dreifach gesichert ist und mit routerfirewall und schlagmichtot denke ich kann ich das vor mir und dem Herrn verantworten...

Die Biber-Idee werde ich eruieren (oder war es erigieren?).

Danke bis später.
Bitte warten ..
Mitglied: leknilk0815
07.08.2006 um 15:55 Uhr
Hi,
ich denke, Du suchst nach einer Syntax zum einloggen auf einer Website, die analog wie bei FTP funktioniert (ftp://user:password@host.de).

Leider weiß ich aber nicht, ob so was bei Webservern existiert.
Vielleicht hat da ja jemand was auf Lager...

Gruß - Toni
Bitte warten ..
Mitglied: Biber
07.08.2006 um 15:57 Uhr
Die Biber-Idee werde ich eruieren (oder war es erigieren?).
...wenn Dir der Unterschied nicht so klar ist, dann kommt Moni bestimmt wieder zurück zu mir....
Bitte warten ..
Mitglied: Pedant
07.08.2006 um 16:01 Uhr
Hallo Duno,

es gibt da vermutlich keine OutOfTheBox-Lösung, aber eine weitgehend allgemein funktionierende Methode, die Du für jede Seite manuell anwenden musst.

Beispiel Administrator.de:

0. Verschaffe Dir Grundkenntnisse in html, Thema: "Formulare".
1. Lass Dir den Quelltext der Anmeldeseite im Browser anzeigen.
2. Such das "Form", dass die Eingabefelder enthält.
3. Kopiere dieses "Form" komplette in eine neue, lokale Webseite.
4. Befreie es von allen unnötigen Formatierungen, Tabellen und Sonstiges.
5. Ergänze die entsprechenden "Inputs" mit persönlichem "Value".
6. Füge ein "Input" des Typs "Submit" an.
7. Erweitere die "Action" des "Form" mit dem absoluten Webpfad.
8. Speichere die neue Datei lokal.
9. Ruf die lokale Seite im Browser auf und klick auf "OK".

So sähe die Datei dann aus:

Gruß Frank
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 16:09 Uhr
> Die Biber-Idee werde ich eruieren (oder
war es erigieren?).
...wenn Dir der
Unterschied nicht so klar ist, dann kommt
Moni bestimmt wieder zurück zu mir....

Ach, was soll ich mit Deiner Moni - ich hab doch Gundula!
Die hat Liebe für Drei - bei 150kg Kampfgewicht bestimmt gut nachzuvollziehen!
Muhaha. Gott was bin ich wieder witzig heute...
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 16:17 Uhr
Tja - die Registry Geschichte war leider wenig erfolgreich.
Die Schlüssel etc gibts, hab iexplorer.exe DWORD Eintrag auf 0 gesetzt u. unter HKCU den Schlüssel, Unterschlüssel u. DWORD Eintrag gesetzt, Neustart - doch es geht nicht. bzw ich krieg nichmal die loginseite angezeigt.
Bitte warten ..
Mitglied: leknilk0815
07.08.2006 um 16:22 Uhr
würde gerne mitlachen, hab aber leider meine Erigma (oder wie hieß das Ding von Adolf??) verlegt...
Bitte warten ..
Mitglied: Pedant
07.08.2006 um 16:31 Uhr
Hallo Duno,

hast Du meinen Beitrag übersehen oder ist Dir das zu kompliziert?

Gruß Frank
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 16:48 Uhr
Danke Frank - das sieht genau nach dem aus, was ich gesucht habe.
WErde ich ausprobieren. Ne, zu kompliziert ist es nicht, so hab ich es mir vorgestellt (wagte aber aufgrund von Nixahnung nicht daran zu glauben, das es tatsächlich so funktionieren könnte).

Prima Anleitung - besser gehts ja fast nicht.
Wenns jetzt noch geht, ist das toll.
Probier ich heut abend, ich muss jetzt einkaufen fahren, sonst krieg ich von der Frau mit der Bratpfanne eins. Das wäre nicht weiter schlimm - doch SIE HAUT IMMER AUF DIE SELBE STELLE! Muhahahaha.

See you later, penetrator!

;-) face-wink
Bitte warten ..
Mitglied: geTuemII
07.08.2006 um 17:23 Uhr
Hallo Duno,

Wenns jetzt noch geht, ist das toll.
.............................^.^.^.^
Darüber solltest du dich beim Biber beschweren <bg>, ich möchte den Post über Babysprache lesen, büdde!

noch immer grinsend,geTuemII
Bitte warten ..
Mitglied: Biber
07.08.2006 um 17:59 Uhr
@geTuemII
Darüber solltest du dich beim Biber beschweren ...

Dafür dürfen wir jetzt Sex ohne Ende haben hier im Forum..ist das nichts? ;-) face-wink

duno hätte ja auch funk-ti-o-nieren schreiben können..
...oder zumindest langsam sprechen können..
Bitte warten ..
Mitglied: geTuemII
07.08.2006 um 18:21 Uhr
@Biber:
Es ist Perfekt! :-) face-smile Aber du warst zu schnell, da fehlt noch die Beschwerde von Duno.

Ich hatte fast schon begonnen zu glauben, m###changefaq schreibt man wirklich so ;-) face-wink

Demnäxt macht ein Mod den Thread dicht,
glaubt das geTuemII
Bitte warten ..
Mitglied: Biber
07.08.2006 um 18:29 Uhr
@geTuemII
Ich hatte fast schon begonnen zu glauben, m###changefaq schreibt man wirklich so
...Das sollen wir glauben??
Dachtest Du auch, "### and the City" bedeutet
"Beschränkter Bahnübergang in einer geschlossenen Ortschaft?"

Ach, mein unschuldiges kleines schuppiges... *Tätschel*
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 19:16 Uhr
schnell, da fehlt noch die Beschwerde von
Duno.


Was ich euch schon immer sagen wollte - ihr seid ein haufen ######## und habt wohl ######. Ausserdem finde ich dass ihr ######### und ##########.
Im Grossen und ganzen ########## ausserdem ####### und #######.
Versteht das nicht falsch!
Das ist als konstruktive Kritik gedacht, ihr ###############.

mUHAHAHA. Gott, bin ich heut witzig. Da wird ja der Hund in der Pfanne verrückt, ihr #########.
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
07.08.2006 um 23:19 Uhr
Puh Frank, ich fummel jetzt schon ne ganze Weile.
Die Webseite um die es geht ist ne OWA Login Webseite - javascript sowie ich das beurteilen kann.
Ganz so trivial ist es nicht, aber SPANNEND! Hehe.

Edit: Geht nischt. Dennoch ein spannendes Thema - Forms, Post action blah... Gott, es gibt soviel spannendes zu Lernen, und ich stecke mitten im Lernen für den CCSP.
Bitte warten ..
Mitglied: Pedant
08.08.2006 um 00:40 Uhr
Hallo Duno,

nenn doch mal eine URL, dann kann ich sehen ob ich daraus schlau werde.

Gruß Frank
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
08.08.2006 um 00:53 Uhr
Hallo Duno,

nenn doch mal eine URL, dann kann ich sehen
ob ich daraus schlau werde.

Gruß Frank

Hab dir ne PM geschickt.

Gruss
Bitte warten ..
Mitglied: Pedant
08.08.2006 um 15:43 Uhr
Hallo Duno,

da Du mir die Url per PN geschickt hast, habe ich sie hier mit Sternchen verunstaltet, was Du natürlich wieder korrigieren musst.
Meines Erachtens nach könnte das mit den richtigen Values für "username" und "password" funktionieren, testen kann ich es Mangels ebensolcher natürlich nicht.

Ich habe noch einen optionalen "Script"-Block eingefügt, der in Kombination mit "Body onload" das Klicken auf den Submitknopf erspart. Sobald die Seite geladen ist, wird per Script das Submit ausgeführt. Fehlt der "onload"-Parameter wird das Script nicht ausgeführt.
Das Script kannst Du auch für andere Seiten verwenden, wobei in
window.document.##00aa00|logonForm##.submit();
Der richtige Name des Forms genannt werden muss.
Siehe: form name="##00aa00|logonForm"##

Die Vorgehensweise war, vom Quellcode alle "Inputs" innerhalb der "Form"-Tags zu übernehmen und von Schnickschnack zu befreien.


Gruß Frank
Bitte warten ..
Mitglied: 27119
27119 (Level 2)
08.08.2006 um 20:19 Uhr
ES FUNKTIONIERT ERSTE SAHNE!

ICH VERNEIGE MICH VOR DER PROGRAMMIER KUNST.

Für einen Programmer warscheinlich nix besonderes - für den Laien jedoch eine Offenbahrung, was man mit paar Scriptzeilen alles zaubern kann.

Besten Dank für Dein Engagement, echt super.

FRANK FOR PRESIDENT!!!


Gruss
Bitte warten ..
Heiß diskutierte Inhalte
Exchange Server
Sicherheits-Update KB5001779 für Exchange 2013-2019
kgbornVor 1 TagInformationExchange Server8 Kommentare

Microsoft hat zum 13. April 2021 das Sicherheitsupdate KB5001779 für Exchange 2013-2019 veröffentlicht, um vier RCE-Schwachstellen zu schließen. Das Update sollte zeitnah installiert werden. ...

Datenschutz
Regierung testet Einsatz von Microsoft Azure-Cloud für die Bundescloud
VisuciusVor 1 TagInformationDatenschutz34 Kommentare

LÄUFT! Deutschland will Microsoft für die Bundescloud testen Ich hätts ja beinahe unter dem Topic "Humor" veröffentlicht. Aber der 1. April ist ja durch ...

Server
Server Anbieter mit 2 NICs gesucht
gelöst SilvergreenVor 1 TagFrageServer16 Kommentare

Hallo Community, ich bin auf der Suche nach einem Serveranbieter, der VPS/Cloud Server mit 2 Netzwerkkarten anbietet. Eine Internetsuche brache mich da leider nicht ...

Festplatten, SSD, Raid
Festplatte aus defekten Notebook ausgebaut - wird nicht erkannt - Wie gelange ich an meine Daten?
1nCoreVor 18 StundenFrageFestplatten, SSD, Raid11 Kommentare

Hallo liebe Community, nach 7 Jahren hat mein XMG Notebook seinen Geist aufgegeben In dem Notebook waren zwei Festplatten verbaut (eine für System und ...

Internet
Woher holt sich Android die Kontaktdaten von unbekannten Rufnummern?
gelöst anteNopeVor 21 StundenFrageInternet8 Kommentare

Hallo zusammen, seit einiger Zeit merke ich, dass mir mein Android Gerät Namen und Informationen zu mir unbekannten Teilnehmern präsentiert. Soll heißen eine nicht ...

Windows Netzwerk
MS Lizenzierung - externe Scandienstleistung
monstermaniaVor 20 StundenFrageWindows Netzwerk9 Kommentare

Hallo Allerseits, ich habe da mal eine Frage an die MS Lizenzspeziallisten. Eine externe Firma soll Scandienstleistungen für uns erledigen. Dazu ist angedacht, dass ...

Exchange Server
Exchange Update CU19 auf CU20 Fehler - Eine weitere Version dieses Produkts ist bereits installiert
gelöst StefanKittelVor 18 StundenFrageExchange Server6 Kommentare

Hallo, ich habe hier einen Exchange 2016 mit CU19 (15.1.2176.2). Darauf wollte ich nun CU20 installiert. Download Es erscheint Eine weitere Version dieses Produkts ...

Router & Routing
Lokale Subnetze für VLANs unterbinden
fnbaluVor 1 TagFrageRouter & Routing8 Kommentare

Hallo zusammen, die letzten Tage hatte ich vor mein Netzwerk über die pfSense weiter abzusichern, indem ich die "Gäste" gegenüber den anderen Subnetzen sperre, ...