Google Formulir merupakan layanan dari Google yang memungkinkan kamu untuk membuat survey maupun tanya jawab dengan fitur formulir online yang bisa dikustomisasi sesuai dengan kebutuhan. Jadi kamu bisa mendapatkan jawaban secara langsung dari audiens yang berinteraksi lewat respon ke formulir online tersebut. Beberapa di antaranya adalah memudahkan kamu untuk membuat sealigus mengoleksi atau mengumpulkan sebuah data.
Kenapa harus google form? karena, google form akan mengumpulkan data dengan baik dan tentunya real time. Jadi, tidak perlu meluangkan banyak tenaga untuk memberikan pertanyaan satu persatu pada yang bersangkutan, apalagi sampai mencetak pertanyaan di kertas demi kuisioner. Kini, teknolgi telah memudahkan semuanya. Kamu hanya perlu membagikan sebuah link dari google form yang telah dibuat, kemudian biarkan orang mengisi kuisioner secara online.
Terus?
Kembali ke pembahasan. Jadi gini, sekarang adalah masa masa pesatnya teknologi. Walaupun kondisi pandemic kopit proses pembelajaran harus tetap berlangsung. Dan pastinya kamu mungkin juga salah satu pengguna yang tak jauh dari kuis atau ujian secara daring atau online.
Salah satu media untuk melakukan kegiatan tersebut menggunakan google formulir sebagai media ujian. Dan tak jarang juga kalian mungkin menemui suatu soal ujian yang terproteksi sebuah token atau password yang dipasang oleh guru agar soal tetap aman terkunci sebelum waktu yang telah ditentukan.
Namun taukah kamu bahwa token atau password yang terpasang pada google formulir dapat dengan mudah ditembus? dan berikut adalah tutorialnya.
Google Form Token Bypass
Disini saya telah menyiapkan google form berpassword sebagai contoh dan kalian bisa mempraktekkannya secara langsung di https://docs.google.com/forms/d/e/1FAIpQLSfq-FK3dITS3W-GVsORLguL1OkEyyQqcSpyJlYdlC1wi_oxTg/viewform
-
Langkah pertama, kalian copy saja kata atau kalimat yang berdekatan dengan
kolom input password atau token pada form tersebut. Disini kalimat yang saya salin adalah "Password masuk / Token "
-
Kedua, kalian masuk ke
view-source:kemudian cari teks yang tadi kalian copy. Dan tinggal kalian lihat didekat sana ada token atau password yang sama sekali tidak terenkripsi yaitu 1n1T0k3nSl03rD. Tinggal kalian copy paste deh token tadi ke kolom input. - Dan kalian bisa masuk untuk melihat konten tanpa perlu menunggu password dari author form tersebut.
Oh iya, selain token / password yang bisa terekspose, sebenarnya konten dalam halaman yang terproteksi juga dapat terlihat hanya dengan modal view-source loh. Coba perhatikan beberapa teks didekat token pada langkah pertama. Itu adalah konten yang sama yang tertera pada pertanyaan pertama setelah berasil masuk yaitu:
[1389457749,"Hayoo.. siapa yang pintar?",null,2,[[2133446699,[["Aku",null,null,null,0],["Saya",null,null,null,0],["Gw",null,null,null,0],["Adlh Gweh",null,null,null,0],["Luwh",null,null,null,0]]
Sekian cara Menembus Google Form yang Bertoken, kurang lebihnya saya mohon maaf. Semoga bermanfaat.
