Acum, pagina web pe care am făcut-o până acum nu este foarte bună, deoarece încă mai cere utilizatorului să-și schimbe numele
de utilizator și parola.
Și acestea sunt încă imagini ce numele de utilizator și parola pe care doresc să le utilizeze.
Deci, acum ne vom modifica codul încă o dată și când de data aceasta vom face totul
invizibil și vom face ca acest cod să fie trimis automat după ce utilizatorul
navighează pe pagină.
Deci, primul lucru care face ca totul să fie ascuns, vom transforma toate intrările și vom
adăuga la ele tip egal ascuns.
Deci puteți vedea că avem o intrare aici și voi adăuga un argument spunând că tipul este egal cu cel ascuns.
De asemenea, voi adăuga la acest lucru și voi pune aici, care este intrarea care confirmă parola.
Așa că o să stabilim și asta ascunsă.
Și vom schimba ultima intrare care transmite codul, așa cum puteți vedea aici, se numește schimbare.
Vom schimba asta și la ascuns.
Deci, utilizatorul dorește și această intrare.
Acesta este butonul de
trimitere și voi elimina tot ce este scris pe pagină, astfel încât să puteți vedea că aici
se spune că confirmați parola, așa că am să o eliminăm și putem vedea că aici este de asemenea solicitată noua parolă așa că
voi elimina și această parte.
Și voi elimina această etichetă și acum am cele trei intrări și am forma mea, astfel că
am doar partea importantă a codului.
Așa că avem prima noastră intrare și nu este ascunsă.
Aceasta este prima intrare în care utilizatorul introduce parola.
Și avem a doua intrare aici, care este parola Confirmare și apoi avem butonul de trimitere.
Acum vom elimina tipurile de aici de la intrările din intrările perswaded și în loc de
asta vom adăuga valoare.
Deci, de fapt, vom stabili valoarea pentru noua parolă și de această dată o vom
stabili la 6 6, astfel una două două trei una două două și o să fac același lucru cu confirmarea
cu parola confirmată intrare.
Deci, vom stabili valoarea lui la 6 6 6 6 6 6 deoarece am schimbat deja tipul la ascuns și am
introdus greșit tipul aici.
Așa că am de gând să salvez acest lucru și voi deschide acest lucru în browser-ul meu doar pentru a vedea ce arată acest
site acum.
Acum, după cum puteți vedea că pagina este de fapt goală, dar dacă vedem sursa, veți
vedea că mai avem formularele noastre.
Deci, puteți vedea că voi doar să măriți imaginea pe care o puteți vedea, care încă se prezintă sub forma
în locul potrivit.
Are intrarea care este setată să se îndrepte și apoi are noua parolă valoarea este setată la 6: 6.
De asemenea, avem parola confirmată.
De asemenea, este setat la ascuns și valoarea este 6:06 este și avem contribuția noastră.
Cel care schimbă totul.
Și aceasta este și ascunsă.
Deci, toate acestea bine, acum, ultimul lucru pe care dorim să-l facem este că vrem ca acesta să fie executat automat atunci când utilizatorul
face clic pe fișier, astfel încât nu vrem ca utilizatorul să lovească ceva.
Am făcut chiar și introducerea butonului de trimitere pe care l-am ascuns.
Așadar, vrem ca utilizatorul, de îndată ce se află în acest fișier, să fie redirecționat către pagina
care își va schimba parola pentru a face acest lucru.
Mergem la un cod de javascript care va trimite automat acest formular.
Deci, odată ce pagina se încarcă, va trimite automat acest formular.
Deci, primul lucru pe care trebuie să-l facem.
Va trebui să setăm un ID pentru acest format, astfel încât Javascript să poată identifica acest formular.
Așa că am de gând să-i dau un ID și voi adăuga asta la asta pentru unul și am să
pun codul javascript aici.
Și pentru a face asta, va trebui să o punem între două etichete javascript.
Deci, vom începe cu un scenariu și trebuie să închidem și acea etichetă.
Deci, este un script
în formă de felie, atunci vom face documentul pentru a accesa
documentul curent care obține elementul prin ID, astfel încât să putem accesa cele patru pe care tocmai le-am creat.
Și l-am chemat
pentru unul, atunci vom plasa ideea pe care tocmai am creat-o și am numit-o drept una aici.
Așa că o să schimbăm asta aici, așa că putem spune pentru unul.
Deci, codul va accesa documentul curent și va căuta un element care
are ID-ul numărului unu.
Apoi vom spune că ceea ce vrem să facem cu acel element cu acea formă și vom
dori să se supună.
Deci o să spunem asta.
Deci, codul este foarte simplu, tocmai am adăugat un ID la formularul curent.
Am numit-o în formularul 1 și apoi am adăugat un cod JavaScript care începe cu un script și
se termină cu un script de slash înainte și am spus documentul și dorim să obțineți elementul prin ID.
Vrem să obțineți formularul unu și vrem să îl supuneți.
Acum, odată ce utilizatorul face clic pe acest fișier, fișierul va fi executat automat, fără ca utilizatorul să
facă nimic.
Așa că să vedem acest lucru în acțiune Voi veni acum voi termina acest lucru și o să-l închid și
pe acesta.
Și eu voi face dublu clic pe fișierul meu nou aici.
Și după cum puteți vedea automat am o pagină nouă și această pagină îmi spune că parolele nu s-au schimbat, astfel
că utilizatorul nu a făcut clic pe nimic pe care utilizatorul nu a pus-o nici o parolă pe pagină a fost executată dintr-un
loc care nu este pe același server web, astfel încât a fost executat de la mașina locală.
Dar totuși a transmis informațiile.
Site-ul web a acceptat informațiile și site-ul mi-a schimbat parola la noua parolă, așa că parola mea
acum a fost schimbată parola de administrator la 6 6 6 6 6 6.
Deci, dacă mă deconectez și încerc să mă autentific, am să îmi pun numele de utilizator ca administrator și parola la
X X X X X X și intri și vei vedea că te-am logat cu noua parolă în loc de parola mea originală.
Acum, totul depinde de tine și de cât de inteligent esti în legătură cu modul în care păcălești țintele cu cum să-i
faci să-ți conducă dosarul.
Deci, acum totul este în jos la inginerie socială.
Cum o să trimiteți ceea ce veți pretinde că fișierul va fi o modalitate este să trimiteți fișierul
ca și cum ar fi HDMI.
Cealaltă modalitate este de a găzdui fișierul într-o gazduire urgentă Al web, astfel încât să îl puteți încărca și să îl
postați.
Sunt o mulțime de persoane libere.
Apoi puteți să trimiteți fișierul sau întregul fișier în loc să primiți chiar persoana vizată pentru a
descărca fișierul, care va fi mult mai puțin suspect.