Ahora la página web que hemos creado hasta ahora no es muy buena porque todavía le pide al usuario que cambie su nombre
de usuario y contraseña.
Y estas son fotos de qué nombre de usuario y contraseña quieren usar.
Así que ahora vamos a modificar nuestro código una vez más y cuando esta vez realmente vamos a hacer que
todo sea invisible y haremos que este código se envíe automáticamente una vez que el usuario
navegue por la página.
Entonces, lo primero que debe hacer todo lo que está oculto es convertir todas las entradas
y agregarles el tipo igual a oculto.
Entonces pueden ver que tenemos una entrada aquí y voy a agregar un argumento diciendo que el tipo es igual a oculto.
También voy a agregar a esto y poner aquí, que es la entrada que confirma la contraseña.
Así que también vamos a configurar eso como oculto.
Y vamos a cambiar la última entrada que envía el código, como puede ver aquí, se llama cambio.
Vamos a cambiar eso a oculto también.
Entonces el usuario quiere esta entrada tampoco.
Este es el
botón Enviar y voy a eliminar todo lo escrito en la página para que pueda ver que
aquí dice confirmar contraseña, así que voy a eliminar eso y podemos ver que aquí también se solicita la nueva contraseña así que también
voy a eliminar esta parte.
Y voy a eliminar esta etiqueta y ahora tengo mis tres entradas y tengo mi formulario, así que solo
tengo la parte importante del código.
Entonces tenemos nuestra primera entrada y no está oculta.
Esta es la primera entrada en la que el usuario ingresa la contraseña.
Y tenemos la segunda entrada aquí, que es Confirmar contraseña y luego tenemos el botón Enviar.
Ahora vamos a eliminar los tipos de aquí de las entradas de las entradas persuadidas y en lugar de
eso vamos a agregar valor.
Así que en realidad vamos a establecer el valor para la nueva contraseña y esta vez vamos
a establecerla en 6 6 para que uno dos tres uno dos tres y yo haga lo mismo con la confirmación con
la contraseña confirmada entrada.
Así que vamos a establecer su valor en 6 6 6 6 6 6 porque ya cambiamos el tipo a oculto
y escribí mal aquí.
Así que voy a guardar esto y lo abriré en mi navegador solo para ver cómo se ve este sitio
web ahora.
Ahora, como puede ver, la página está realmente vacía, pero si vemos la fuente, verá
que todavía tenemos nuestros formularios.
Así que puedes ver que solo voy a hacer zoom sobre esto, puedes ver que aún se envía en el formulario
al lugar correcto.
Tiene la entrada que está configurada para entrar y luego tiene la nueva contraseña, el valor está configurado en 6: 6.
También tenemos la contraseña confirmada.
También se establece en oculto y el valor es 6:06 y tenemos nuestra entrada.
El que lo cambia todo.
Y este está configurado como oculto también.
Entonces, todo esto bien, ahora lo último que queremos hacer es que queremos que esto se ejecute automáticamente cuando el usuario hace clic en
el archivo, por lo que no queremos que el usuario golpee nada.
Incluso hicimos nuestra entrada el botón de enviar, lo ocultamos.
Por lo tanto, queremos que el usuario tan pronto como esté en este archivo sea redirigido
a la página que cambiará su contraseña para hacerlo.
Vamos a necesitar usar un código javascript que enviará automáticamente este formulario.
Entonces, una vez que se carga la página, enviará automáticamente este formulario.
Entonces, lo primero que debemos hacer.
Vamos a necesitar establecer una ID para este formato para que Javascript pueda identificar este formulario.
Así que voy a darle una identificación y voy a agregar eso a eso, por ejemplo, y voy a colocar el
código de JavaScript aquí.
Y para hacer eso vamos a necesitar ponerlo entre dos etiquetas de JavaScript.
Así que vamos a comenzar con un script y también necesitamos cerrar esa etiqueta.
Por lo tanto, es
un script dividido, luego haremos un documento para acceder al
documento actual que obtiene el elemento por ID para que podamos acceder a los cuatro que acabamos de crear.
Y lo llamamos
por uno, luego colocaremos la idea que acabamos de crear y la llamamos por uno aquí mismo.
Así que vamos a cambiar eso aquí para poder decir uno.
Entonces, el código hasta ahora accedería al documento actual y buscará un elemento que tenga
la ID del número uno.
Luego, vamos a decir qué queremos hacer con ese elemento con ese formulario y vamos a
querer que se envíe.
Entonces vamos a decir que enviar.
Entonces, el código es muy simple, acabamos de agregar una identificación al formulario actual.
Lo llamamos formulario 1 y luego agregamos un código javascript que comienza con un script y termina
con un script de barra diagonal y dijimos el documento y queremos que obtenga el elemento por ID.
Queremos que obtenga el formulario uno y queremos que lo envíe.
Ahora, una vez que el usuario hace clic en este archivo, el archivo se ejecutará automáticamente sin que el usuario tenga
que hacer nada.
Así que veamos esto en acción. Voy a venir ahora. Voy a cerrar esto y también voy a
cerrar este.
Y solo voy a hacer doble clic en mi nuevo archivo aquí mismo.
Y como puede ver automáticamente, obtuve una nueva página y esta página me dice que las contraseñas no han cambiado, por
lo que el usuario no hizo clic en nada, el usuario no puso ninguna contraseña en la página se ejecutó desde un lugar
que no es en el mismo servidor web, por lo que se ejecutó desde la máquina local.
Pero aún así presentó la información.
El sitio web aceptó la información y el sitio web cambió mi contraseña a la nueva contraseña, así que mi
contraseña ahora la contraseña de administrador había cambiado a 6 6 6 6 6 6.
Entonces, si cierro la sesión e intento iniciar sesión, voy a poner mi nombre de usuario como administrador y la contraseña en
X X X X X X e ingresar y verás que inicié sesión con la nueva contraseña en lugar de mi contraseña original.
Ahora todo depende de usted y de lo inteligente que sea con cómo engañar a los objetivos y cómo hacer
que ejecuten su archivo.
Así que ahora todo se reduce a la ingeniería social.
Cómo lo va a enviar lo que va a pretender que el archivo será una forma es enviar
el archivo como si fuera HDMI.
La otra forma es simplemente alojar el archivo en un alojamiento web apresurado de Al para que pueda subirlo y
publicarlo.
Hay muchos gratuitos.
Y luego puede enviar el archivo o la totalidad del archivo en lugar de incluso hacer que la persona
objetivo descargue el archivo, lo que será mucho menos sospechoso.