Pular para o conteúdo
TocaiaCTF
Entrar
Todos os conceitos

Código-fonte da página

O navegador recebe o HTML inteiro, e você pode lê-lo.

Quando você abre um site, o servidor manda um arquivo de texto escrito em HTML, e o navegador o transforma na página que você vê. Esse texto é o código-fonte da página, e ele chega inteiro ao seu computador: você pode lê-lo todo.

Para ver o código-fonte, aperte Ctrl+U ou clique com o botão direito e escolha Ver código-fonte da página. Lá aparecem coisas que a tela não mostra. A mais comum é o comentário, uma anotação entre <!-- e --> que o navegador não desenha:

<p>Bem-vindo!</p>
<!-- senha de teste: 1234 -->

O parágrafo aparece na tela; o comentário, não. Mas quem lê o código-fonte vê os dois.

o que o servidor manda <p>Bem-vindo!</p> <!-- senha de teste: 1234 --> Ctrl+U mostra as duas linhas o que a tela mostra Bem-vindo! o parágrafo aparece o comentário não aparece
O servidor manda as duas linhas; a tela mostra só o parágrafo, mas o comentário com a senha continua no código-fonte, à vista de quem aperta Ctrl+U.

Isso importa porque times esquecem senhas, endereços internos e chaves em comentários do HTML ou do JavaScript. Tudo que chega ao navegador é visível para quem olha, então nada secreto deve viajar junto com a página.

Aparece nestes desafios