À présent, la page Web que nous avons créée n’est pas très bonne car elle demande toujours à l’utilisateur de changer son nom d’utilisateur
et son mot de passe.
Et ce sont toujours des photos de ce nom d’utilisateur et mot de passe qu’ils veulent utiliser.
Alors maintenant, nous allons modifier notre code une fois de plus et lorsque cette fois, nous allons tout rendre invisible
et nous allons faire en sorte que ce code soit soumis automatiquement une fois que l'utilisateur
a parcouru la page.
Donc, la première chose à faire pour tout cacher, nous allons convertir toutes les entrées et nous allons leur
ajouter un type égal à égal à caché.
Vous pouvez donc voir que nous avons une entrée ici et je vais ajouter un argument disant que le type est égal à caché.
Je vais aussi ajouter quelque chose et mettre ici ce qui est l'entrée qui confirme le mot de passe.
Nous allons donc régler cela sur caché aussi.
Et nous allons changer la dernière entrée qui soumet le code, comme vous pouvez le voir ici, cela s'appelle changer.
Nous allons changer cela en caché aussi.
Donc, l'utilisateur veut cette entrée non plus.
Ceci est le bouton
de soumission et je vais supprimer tout ce qui est écrit sur la page pour que vous puissiez voir
qu’il est indiqué ici confirmer le mot de passe. Je vais donc le supprimer et nous pouvons voir qu’il demande également le nouveau mot de passe donc
je vais supprimer cette partie aussi.
Et je vais enlever cette balise et maintenant j'ai mes trois entrées et mon formulaire, donc je n'ai
que la partie importante du code.
Donc, nous avons notre première entrée et ce n'est pas caché.
C'est la première entrée que l'utilisateur met le mot de passe.
Et nous avons la deuxième entrée ici, qui est le mot de passe de confirmation, puis nous avons le bouton d'envoi.
Nous allons maintenant supprimer les types ici des entrées des entrées perswadées et au lieu de cela, nous allons
ajouter de la valeur.
Donc, nous allons en fait définir la valeur du nouveau mot de passe et cette fois, nous allons
le définir à 6 6, donc un deux, trois, deux, trois et je vais faire la même chose avec la confirmation avec le
mot de passe confirmé contribution.
Nous allons donc définir sa valeur sur 6 6 6 6 6 6 car nous avons déjà changé le type en caché et le
mot mal orthographié ici.
Donc, je vais sauvegarder ceci et je vais simplement l'ouvrir dans mon navigateur juste pour voir à quoi ressemble ce
site web.
Maintenant, comme vous pouvez le voir, la page est en fait vide, mais si nous voyons la source, vous
verrez que nous avons toujours nos formulaires.
Ainsi, vous pouvez voir que je vais juste faire un zoom sur ce que vous pouvez voir que soumettre encore dans le formulaire
au bon endroit
L'entrée est configurée pour entrer en entrée, puis le nouveau mot de passe est défini sur 6: 6.
Nous avons également le mot de passe confirmé.
Il est également réglé sur hidden et la valeur est de 6:06 et nous avons notre contribution.
Celui qui change tout.
Et celui-ci est également masqué.
La dernière chose que nous souhaitons faire, c’est que nous souhaitons que cela soit exécuté automatiquement lorsque l’utilisateur clique sur le fichier
afin que nous ne voulions pas qu’il clique sur un fichier.
Nous avons même fait notre entrée via le bouton d'envoi que nous avons caché.
Nous voulons donc que l'utilisateur dès qu'il se trouve sur ce fichier, il soit redirigé vers la
page qui modifiera son mot de passe pour le faire.
Nous allons vous devez utiliser un code javascript qui soumettra automatiquement ce formulaire.
Ainsi, une fois la page chargée, le formulaire sera automatiquement envoyé.
Donc, la première chose que nous devons faire.
Nous allons devoir définir un identifiant pour ce format afin que Javascript puisse identifier ce formulaire.
Donc, je vais lui donner un identifiant et je vais ajouter cela à cela pour dire un et je vais placer
le code javascript ici.
Et pour ce faire, nous devrons le placer entre deux balises javascript.
Nous allons donc commencer par un script et nous devons également fermer cette balise.
Il s’agit donc d’un
script en tranches, puis nous allons créer un document pour
accéder au document actuel qui obtient élément par ID afin d’accéder aux quatre que nous venons de créer.
Et nous l'avons appelé
pour un, puis nous allons placer l'idée que nous venons de créer et nous l'avons appelée pour ici.
Donc, nous allons changer cela ici afin que nous puissions dire pour un.
Jusqu'à présent, le code accéderait au document actuel et rechercherait un élément portant
l'ID du numéro un.
Ensuite, nous allons dire à ce que nous voulons faire avec cet élément avec ce formulaire et nous
allons vouloir le soumettre.
Nous allons donc dire que soumettre.
Donc, le code est très simple, nous venons d'ajouter un identifiant au formulaire actuel.
Nous l'avons appelé formulaire 1, puis nous avons ajouté un code javascript commençant par un script et se
terminant par un script slash suiv. Nous avons dit le document et nous souhaitons que vous obteniez l'élément par ID.
Nous voulons que vous obteniez le premier formulaire et que vous le soumettiez.
Maintenant, une fois que l'utilisateur a cliqué sur ce fichier, le fichier sera exécuté automatiquement sans que l'utilisateur ait à faire quoi
que ce soit.
Voyons donc ceci en action. Je vais venir maintenant, je vais fermer ceci et je vais aussi
fermer celui-ci.
Et je vais juste cliquer deux fois sur mon nouveau fichier ici.
Et comme vous pouvez le constater automatiquement, une nouvelle page s’affiche et cette page m’indique que les mots de passe n’ont
pas été modifiés. L’utilisateur n’a donc pas cliqué sur quoi que ce soit; l’utilisateur n’a pas mis de mot de passe sur la
page. sur le même serveur Web, il a donc été exécuté à partir de la machine locale.
Mais toujours il a soumis l'information.
Le site Web a accepté les informations et le site Web a changé mon mot de passe pour le nouveau mot de passe de sorte que
mon mot de passe maintenant le mot de passe administrateur a été changé à 6 6 6 6 6 6.
Donc, si je me déconnecte et essaie de me connecter, je vais mettre mon nom d'utilisateur en tant qu'administrateur et le mot de passe sur X X
X X X X et entrer et vous verrez que je me suis connecté avec le nouveau mot de passe au lieu de mon mot de passe d'origine.
Maintenant, tout dépend de vous et de votre sens de l'intelligence avec comment tromper les cibles et les amener
à exécuter votre fichier.
Alors maintenant, tout est dû à l'ingénierie sociale.
Comment vous allez l'envoyer ce que vous allez prétendre que le fichier va être une façon est d'envoyer
le fichier tel quel en sortie HDMI.
L'autre façon consiste simplement à héberger le fichier sur un hébergement Web précipité sur Al afin que vous puissiez le télécharger et le
publier.
Il y en a beaucoup de gratuits.
Et ensuite, vous pouvez simplement envoyer le ou tous les fichiers au lieu de demander à la personne cible
de télécharger le fichier, ce qui sera beaucoup moins suspect.