Teraz nasza strona internetowa nie jest zbyt dobra, ponieważ wciąż prosi użytkownika o zmianę nazwy
użytkownika i hasła.
I nadal są zdjęcia, jakiej nazwy użytkownika i hasła chcą użyć.
Teraz zamierzamy zmodyfikować nasz kod jeszcze raz i kiedy tym razem zamierzamy uczynić
wszystko niewidocznym, a my zamierzamy uczynić ten kod automatycznie, gdy użytkownik
przejrzy stronę.
Więc pierwszą rzeczą, która sprawi, że wszystko, co ukryte, zamieniamy na wszystkie wejścia, a my
dodamy do nich typ, będzie ukryty.
Widzimy więc, że mamy tutaj dane wejściowe i dodam argument mówiący, że typ jest ukryty.
Zamierzam również dodać do tego i umieścić tutaj, który jest wejściem, które potwierdza hasło.
Więc zamierzamy to również ukryć.
I zmienimy ostatnie wejście, które przesyła kod, jak widzisz, nazywa się to zmianą.
Zamierzamy to również zmienić na ukryte.
Tak więc użytkownik również chce tego wejścia.
To jest
przycisk przesyłania i zamierzam usunąć wszystko zapisane na stronie, aby zobaczyć, że tutaj
jest napisane potwierdzenie hasła, więc zamierzam je usunąć, i widzimy, że tutaj też prosi o nowe hasło więc zamierzam
również usunąć tę część.
I zamierzam usunąć ten tag, a teraz mam trzy wejścia i mam formularz, więc mam
tylko ważną część kodu.
Mamy więc nasz pierwszy wkład i nie jest on ukryty.
Jest to pierwsze wejście, na które użytkownik wprowadza hasło.
I mamy tutaj drugie wejście, które jest hasłem Potwierdź, a następnie mamy przycisk przesyłania.
Teraz usuniemy te typy z danych wejściowych z perswadowanych danych wejściowych, a zamiast
tego dodamy wartość.
Tak więc ustawiamy wartość nowego hasła i tym razem ustawimy je na 6
6, więc jeden dwa trzy jeden dwa trzy i mam zamiar zrobić to samo z potwierdzeniem
potwierdzonym hasłem wkład.
Tak więc ustawimy wartość na 6 6 6 6 6 6, ponieważ zmieniliśmy już typ na ukryty i
tutaj zapisałem błąd.
Więc zamierzam to zapisać, a ja po prostu otworzę to w mojej przeglądarce, żeby zobaczyć jak teraz wygląda ta
strona.
Teraz, jak widać, strona jest rzeczywiście pusta, ale jeśli zobaczymy źródło, zobaczysz, że
nadal mamy nasze formularze.
Więc możesz zobaczyć, że po prostu powiększę to, co widzisz, i nadal przesyłasz w
odpowiednim miejscu.
Ma wejście, które jest ustawione na wejście, a następnie ma nowe hasło, którego wartość jest ustawiona na 6: 6.
Mamy również potwierdzone hasło.
Jest również ustawiony na ukryty, a wartość wynosi 6:06 i mamy nasz wkład.
Ten, który wszystko zmienia.
A ten jest również ukryty.
Więc wszystko to dobrze teraz ostatnią rzeczą, którą chcemy zrobić, jest to, że chcemy, aby to było wykonywane automatycznie, gdy
użytkownik kliknie plik, więc nie chcemy, aby użytkownik cokolwiek uderzył.
Wprowadziliśmy nawet nasz przycisk wysyłania, który ukryliśmy.
Dlatego chcemy, aby użytkownik, gdy tylko znaleźli się na tym pliku, zostanie przekierowany na
stronę, która zmieni hasło, aby to zrobić.
Będziemy musieli użyć kodu javascript, który automatycznie prześle ten formularz.
Po załadowaniu strony automatycznie prześle ten formularz.
Tak więc pierwszą rzeczą, którą musimy zrobić.
Będziemy musieli ustawić identyfikator dla tego formatu, aby JavaScript mógł zidentyfikować ten formularz.
Tak więc zamierzam nadać mu identyfikator i mam zamiar dodać to do tego dla jednego i zamierzam umieścić
tutaj kod javascript.
Aby to zrobić, musimy umieścić go między dwoma tagami javascript.
Więc zaczniemy od skryptu i musimy również zamknąć ten tag.
Więc to jest
plasterkowany skrypt, a następnie zrobimy dokument, aby uzyskać dostęp
do bieżącego dokumentu, który otrzymuje element po ID, abyśmy mogli uzyskać dostęp do czterech, które właśnie stworzyliśmy.
I nazwaliśmy to
dla jednego, a następnie wprowadzimy ideę, którą właśnie stworzyliśmy i nazwaliśmy ją jedną z nich właśnie tutaj.
Więc zmienimy to tutaj, żebyśmy mogli powiedzieć za jedno.
Tak więc kod do tej pory miałby dostęp do bieżącego dokumentu i będzie szukał
elementu o identyfikatorze numer jeden.
Następnie powiemy, co chcemy z tym elementem zrobić z tym formularzem, a my chcemy,
żeby to zostało przesłane.
Więc zamierzamy powiedzieć, że składamy.
Kod jest więc bardzo prosty, dlatego właśnie dodaliśmy identyfikator do aktualnego formularza.
Nazwaliśmy go formą 1, a następnie dodaliśmy kod javascript zaczynający się od skryptu i kończący
się skryptem w przód, a my powiedzieliśmy dokument i chcemy, aby element był zgodny z identyfikatorem.
Chcemy, abyś otrzymał formularz jeden i chcemy, abyś go przesłał.
Teraz, gdy użytkownik kliknie ten plik, plik zostanie wykonany automatycznie, bez konieczności wykonywania jakichkolwiek czynności
przez użytkownika.
Zobaczmy to w akcji, którą zamierzam teraz zrobić. Zamykam to i zamierzam to także
zamknąć.
I mam zamiar dwukrotnie kliknąć mój nowy plik tutaj.
I jak widzisz automatycznie, dostałem nową stronę i ta strona mówi mi, że hasła się nie
zmieniły, więc użytkownik nie kliknął niczego, co użytkownik nie wprowadził hasła na stronie zostało wykonane z miejsca, które
nie jest na tym samym serwerze sieciowym, aby został wykonany z lokalnego komputera.
Ale mimo to przekazał informacje.
Witryna zaakceptowała te informacje, a strona internetowa zmieniła moje hasło na nowe, więc moje hasło
administratora zmieniło się teraz na 6 6 6 6 6 6.
Więc jeśli się wyloguję i spróbuję się zalogować, wprowadzę moją nazwę użytkownika jako admin i hasło do X
X X X X i wprowadzę, a zobaczysz, że zalogowałem się przy użyciu nowego hasła zamiast mojego oryginalnego hasła.
Teraz wszystko zależy od ciebie i tego, jak mądrzy jesteście, gdy wyłudzacie cele i
jak je uruchomić.
Teraz wszystko sprowadza się do inżynierii społecznej.
Jak zamierzasz wysłać to, co masz zamiar udowodnić, że plik będzie w jeden sposób, to wysłać plik tak,
jak to jest z wyjściem HDMI.
Innym sposobem jest udostępnienie pliku na pospiesznym hostingu Al, dzięki czemu możesz go przesłać i
publikujesz.
Jest dużo darmowych.
A potem możesz po prostu wysłać plik lub cały plik, zamiast nawet poprosić osobę docelową
o pobranie pliku, który będzie znacznie mniej podejrzany.