Nun ist die Webseite, die wir bisher erstellt haben, nicht sehr gut, da der Benutzer immer noch aufgefordert wird, seinen Benutzernamen und
sein Kennwort zu ändern.
Und dies sind immer noch Bilder, welche Benutzername und Passwort sie verwenden möchten.
Jetzt werden wir unseren Code noch einmal ändern und wenn diesmal tatsächlich alles
unsichtbar wird, wird dieser Code automatisch übermittelt, sobald der Benutzer die
Seite durchsucht.
Als erstes, um alles versteckt zu machen, werden wir alle Eingaben konvertieren und ihnen
den Typ gleich versteckt hinzufügen.
Sie können also sehen, dass wir hier eine Eingabe haben, und ich werde ein Argument hinzufügen, dass der Typ gleich versteckt ist.
Ich werde auch noch etwas hinzufügen und hier die Eingabe eingeben, die das Passwort bestätigt.
Also setzen wir das auch auf versteckt.
Und wir ändern die letzte Eingabe, die den Code übermittelt, wie Sie hier sehen können. Er heißt change.
Wir werden das auch zu versteckt ändern.
Der Benutzer möchte also diese Eingabe.
Dies ist der "Senden"
-Button, und ich werde alles entfernen, was auf der Seite geschrieben ist, so dass Sie sehen können,
dass hier das Passwort bestätigt wird. Ich werde das entfernen und wir können sehen, dass hier auch das neue Passwort verlangt wird also werde
ich auch diesen Teil entfernen.
Und ich werde dieses Tag entfernen und jetzt habe ich meine drei Eingaben und ich habe mein Formular, so dass ich
nur den wichtigen Teil des Codes habe.
Wir haben also unsere erste Eingabe und sind nicht versteckt.
Dies ist die erste Eingabe, in die der Benutzer das Kennwort eingibt.
Und hier haben wir die zweite Eingabe, nämlich das Kennwort bestätigen, und dann die Schaltfläche "Senden".
Jetzt entfernen wir die Typen hier von den Eingaben aus den perswaded Eingaben, und stattdessen
werden wir Wert hinzufügen.
Wir setzen also eigentlich den Wert für das neue Passwort und diesmal setzen wir es
auf 6 6, also eins zwei drei eins zwei drei und ich mache dasselbe mit der Bestätigung mit dem
bestätigten Passwort Eingang.
Deshalb setzen wir den Wert auf 6 6 6 6 6 6, da wir den Typ bereits in ausgeblendet geändert haben und ich hier einen
falsch geschriebenen Typ eingegeben habe.
Ich werde das hier speichern und es einfach in meinem Browser öffnen, um zu sehen, wie diese Website jetzt
aussieht.
Nun, wie Sie sehen, ist die Seite eigentlich leer, aber wenn wir die Quelle anzeigen, sehen Sie, dass
wir immer noch unsere Formulare haben.
Sie können also sehen, dass ich das vergrößern möchte. Sie können sehen, dass das Formular immer noch an der
richtigen Stelle abschickt.
Es hat die Eingabe, die auf Heading gesetzt ist, und dann hat es das neue Passwort, dessen Wert auf 6: 6 eingestellt ist.
Wir haben auch das bestätigte Passwort.
Es ist auch auf ausgeblendet eingestellt und der Wert ist 6:06, und wir haben unsere Eingabe.
Der, der alles verändert.
Und dieser ist auch versteckt.
Jetzt ist es gut, dass wir als letztes das automatisch ausführen möchten, wenn der Benutzer auf die
Datei klickt, damit der Benutzer nichts treffen kann.
Wir haben sogar unsere Eingabe mit dem Submit-Button gemacht, den wir ausgeblendet haben.
Wir möchten, dass der Benutzer, sobald er sich in dieser Datei befindet, zu der Seite
weitergeleitet wird, auf der das Kennwort geändert wird.
Wir müssen einen Javascript-Code verwenden, der dieses Formular automatisch übermittelt.
Sobald die Seite geladen ist, wird sie automatisch dieses Formular senden.
Das erste, was wir tun müssen.
Wir müssen eine ID für dieses Format festlegen, damit Javascript dieses Formular identifizieren kann.
Also gebe ich ihm eine ID und ich füge das zu diesem Beispiel hinzu und ich werde den
Javascript-Code hier einfügen.
Und dazu müssen wir es zwischen zwei Javascript-Tags setzen.
Wir beginnen also mit einem Skript und müssen dieses Tag ebenfalls schließen.
Es ist also ein
aufgeschnittenes Skript. Dann werden wir ein Dokument erstellen, um auf das aktuelle
Dokument zuzugreifen, das das Element nach der ID abruft, sodass wir auf die vier, die wir gerade erstellt haben, zugreifen können.
Und wir haben
es für eins genannt, dann werden wir die Idee, die wir gerade kreiert haben, hier platzieren.
Wir werden das hier ändern, damit wir es für eins sagen können.
Der Code würde also bisher auf das aktuelle Dokument zugreifen und nach einem Element suchen, das
die ID von Nummer Eins hat.
Dann werden wir sagen, was wir mit diesem Element mit diesem Formular machen wollen, und wir wollen,
dass es uns übermittelt.
Wir werden das also sagen.
Der Code ist also sehr einfach, wir haben dem aktuellen Formular nur eine ID hinzugefügt.
Wir nannten es Formular 1 und fügten einen Javascript-Code hinzu, der mit einem Skript beginnt und mit
einem Schrägstrich-Skript endet. Wir sagten das Dokument und wir möchten, dass Sie das Element anhand der ID erhalten.
Wir möchten, dass Sie ein Formular erhalten, und wir möchten, dass Sie es einreichen.
Sobald der Benutzer diese Datei anklickt, wird die Datei automatisch ausgeführt, ohne dass der Benutzer etwas
tun muss.
Lass uns das in Aktion sehen. Ich werde jetzt kommen, ich werde das schließen und ich werde auch
das schließen.
Und ich werde einfach auf meine neue Datei hier doppelklicken.
Und wie Sie automatisch sehen können, habe ich eine neue Seite erhalten, und diese Seite sagt mir, dass sich die
Passwörter nicht geändert haben, sodass der Benutzer nichts angeklickt hat. Der Benutzer hat kein Passwort auf der Seite abgelegt, die an einem
anderen Ort ausgeführt wurde auf demselben Webserver, so dass es auf dem lokalen Computer ausgeführt wurde.
Aber es hat immer noch die Informationen übermittelt.
Die Website akzeptierte die Informationen und die Website änderte mein Passwort in das neue Passwort, sodass mein Passwort,
nachdem das Administratorkennwort nun in 6 6 6 6 6 6 geändert wurde, geändert wurde.
Wenn ich mich also abmelden und versuche, mich anzumelden, lege ich meinen Benutzernamen als admin und das Passwort in X X X X
X X ein und gebe die Datei ein. Sie werden sehen, dass ich mich mit dem neuen Passwort anstelle meines ursprünglichen Passworts angemeldet habe.
Nun liegt es an Ihnen, wie klug Sie mit dem Trick sind, mit dem Ziel,
die Datei auszuführen.
Jetzt ist alles auf Social Engineering zurückzuführen.
So senden Sie das, was Sie so tun, als würden Sie so tun, als würde die Datei eine Möglichkeit sein, die Datei
so zu senden, wie sie als HDMI-Ausgang vorliegt.
Die andere Möglichkeit besteht darin, die Datei auf einem hastigen Al-Webhosting zu hosten, damit Sie sie hochladen können und
posten.
Es gibt viele freie.
Und dann können Sie einfach die Datei oder die gesamte Datei senden, anstatt die Zielperson dazu zu
bringen, die Datei herunterzuladen, die weniger verdächtig ist.