Ora la pagina Web che abbiamo realizzato finora non è molto buona perché chiede ancora all'utente di cambiare
nome utente e password.
E queste sono ancora le foto che nome utente e password vogliono usare.
Così ora modificheremo il nostro codice ancora una volta e quando stavolta realizzeremo tutto in modo invisibile
e faremo in modo che questo codice venga inviato automaticamente una volta che l'utente
naviga nella pagina.
Quindi, per prima cosa, per rendere tutto nascosto, convertiremo tutti gli input e aggiungeremo a
loro il tipo uguale a hidden.
Quindi puoi vedere che abbiamo un input qui e aggiungo un argomento che dice type uguale a hidden.
Aggiungerò anche questo e inserisco qui l'input che conferma la password.
Quindi lo metteremo anche a nascosto.
E cambieremo l'ultimo input che invia il codice come puoi vedere qui si chiama change.
Lo cambieremo anche a nascosto.
Quindi l'utente vuole questo input.
Questo è il
pulsante di invio e rimuoverò tutto ciò che è scritto sulla pagina in modo che tu possa
vedere che qui dentro dice conferma password, quindi lo rimuoverò e possiamo vedere che qui è anche richiesta la nuova password quindi ho intenzione
di rimuovere anche questa parte.
E ho intenzione di rimuovere questo tag e ora ho i miei tre input e ho il mio modulo in modo da
avere solo la parte importante del codice.
Quindi abbiamo il nostro primo input e non è nascosto.
Questo è il primo input in cui l'utente inserisce la password.
E qui abbiamo il secondo input che è la Conferma password e quindi abbiamo il pulsante di invio.
Ora rimuoveremo i tipi da qui dagli input degli input perswaded e invece di
quello aggiungeremo valore.
Quindi imposteremo il valore per la nuova password e questa volta lo imposteremo su 6
6 quindi uno due tre uno due tre e ho intenzione di fare lo stesso con la conferma con
la password confermata ingresso.
Quindi imposteremo il suo valore su 6 6 6 6 6 6 perché abbiamo già cambiato il tipo in hidden e
ho scritto male qui.
Così ho intenzione di salvare questo e aprirò questo nel mio browser solo per vedere come appare questo sito
ora.
Ora come puoi vedere la pagina è effettivamente vuota ma se guardiamo la fonte vedrai che
abbiamo ancora le nostre forme.
Quindi puoi vedere che sto solo andando a zoomare su questo, puoi vedere che ancora si presenta nel modulo
nel posto giusto.
Ha l'input che è impostato per entrare e poi ha la nuova password il valore è impostato su 6: 6.
Abbiamo anche la password confermata.
È anche impostato su nascosto e il valore è 6:06 e abbiamo il nostro input.
Quello che cambia tutto.
E anche questo è nascosto.
Quindi tutto questo bene ora l'ultima cosa che vogliamo fare è che vogliamo che questo sia eseguito automaticamente quando l'utente fa clic
sul file in modo che non vogliamo che l'utente colpisca nulla.
Abbiamo persino inserito il pulsante di invio che abbiamo reso nascosto.
Quindi vogliamo che l'utente non appena si trova su questo file venga reindirizzato alla
pagina che cambierà la sua password per farlo.
Dovremo utilizzare un codice javascript che invierà automaticamente questo modulo.
Quindi, una volta caricata la pagina, verrà inviato automaticamente questo modulo.
Quindi la prima cosa che dobbiamo fare.
Avremo bisogno di impostare un ID per questo formato in modo che Javascript possa identificare questo modulo.
Così ho intenzione di dargli un ID e ho intenzione di aggiungere questo a quello dicono per uno e ho intenzione di inserire
il codice javascript qui.
E per farlo abbiamo bisogno di metterlo tra due tag javascript.
Quindi inizieremo con uno script e dobbiamo chiudere anche questo tag.
Quindi è uno
script affettato, quindi faremo un documento per accedere al documento
corrente che ottiene l'elemento per ID in modo che possiamo accedere ai quattro che abbiamo appena creato.
E l'abbiamo chiamato
per uno poi metteremo l'idea che abbiamo appena creato e l'abbiamo chiamata per uno proprio qui.
Quindi lo cambieremo qui, quindi possiamo dirlo per uno.
Quindi il codice fino ad ora avrebbe avuto accesso al documento corrente e sta andando a cercare un elemento
che abbia l'ID del numero uno.
Poi diremo che cosa vogliamo fare con quell'elemento con quel modulo e vorremmo
che fosse inviato.
Quindi diremo che inviare.
Quindi il codice è molto semplice, abbiamo appena aggiunto un ID al modulo corrente.
Abbiamo chiamato il modulo 1 e poi abbiamo aggiunto un codice javascript che inizia con uno script e termina
con uno script di barra in avanti e abbiamo detto il documento e vogliamo che tu ottenga l'elemento per ID.
Vogliamo che tu ottenga il modulo uno e vogliamo che lo invii.
Ora, una volta che l'utente fa clic su questo file, il file verrà eseguito automaticamente senza che l'utente debba
fare nulla.
Quindi vediamo questo in azione che sto per venire ora chiuderò questo e chiuderò anche
questo.
E farò doppio clic sul mio nuovo file qui.
E come puoi vedere automaticamente ho una nuova pagina e questa pagina mi sta dicendo che le password non sono
cambiate così l'utente non ha fatto clic su nulla che l'utente non ha messo alcuna password sulla pagina è stata eseguita da
un luogo che non è sullo stesso server Web, quindi è stato eseguito dal computer locale.
Ma ancora ha presentato le informazioni.
Il sito Web ha accettato le informazioni e il sito Web ha cambiato la mia password con la nuova password, quindi
la mia password ora la password dell'amministratore è stata modificata in 6 6 6 6 6 6.
Quindi, se mi disconnetto e provo ad accedere, inserirò il mio nome utente come amministratore e la password in X
X X X X X e inserirò e vedrai che ho effettuato l'accesso con la nuova password invece della mia password originale.
Ora tocca a te e quanto sei bravo con come ingannare gli obiettivi con come farli eseguire
il tuo file.
Quindi ora tutto dipende dall'ingegneria sociale.
Come lo invierete, quello che fingerete che il file sarà un modo è quello di inviare il
file così com'è come HDMI out.
L'altro modo è solo per ospitare il file su un web hosting Al frettoloso in modo da poterlo caricare e
pubblicare.
Ce ne sono molti liberi.
E poi puoi semplicemente mandare il file o tutto il file, invece di far scaricare
il file, che sarà molto meno sospetto.