ตอนนี้หน้าเว็บที่เราทำมาจนถึงตอนนี้ไม่ค่อยดีนักเพราะมันยังขอให้ผู้ใช้เปลี่ยนชื่อผู้ใช้และรหัสผ่าน
และสิ่งเหล่านี้ยังคงเป็นภาพที่ชื่อผู้ใช้และรหัสผ่านที่ต้องการใช้
ดังนั้นตอนนี้เราจะแก้ไขโค้ดของเราอีกครั้งและเมื่อเวลานี้เราจะทำให้ทุกอย่างไม่ปรากฏและเราจะทำให้โค้ดนี้ถูกส่งโดยอัตโนมัติเมื่อผู้ใช้เรียกดูหน้า
สิ่งแรกที่ทำให้ทุกอย่างถูกซ่อนเราจะแปลงอินพุตทั้งหมดและเราจะเพิ่มพวกมันให้เท่ากับพิมพ์ที่ซ่อน
ดังนั้นคุณจะเห็นว่าเรามีอินพุตที่นี่และฉันจะเพิ่มการโต้แย้งว่าประเภทเท่ากับซ่อนอยู่
ฉันจะเพิ่มไปยังสิ่งนี้และใส่ตรงนี้ซึ่งเป็นอินพุตที่ยืนยันรหัสผ่าน
ดังนั้นเราจะตั้งค่าให้ซ่อนเช่นกัน
และเราจะเปลี่ยนอินพุตสุดท้ายที่ส่งรหัสตามที่คุณเห็นนี่เรียกว่าการเปลี่ยนแปลง
เราจะเปลี่ยนสิ่งนั้นเป็นสิ่งที่ซ่อนอยู่เช่นกัน
ดังนั้นผู้ใช้ต้องการอินพุตนี้
นี่คือปุ่มส่งและฉันจะลบทุกอย่างที่เขียนบนหน้าเพื่อให้คุณเห็นว่าที่นี่มันบอกว่ายืนยันรหัสผ่านดังนั้นฉันจะลบและเราจะเห็นว่าในที่นี่มันก็ถามรหัสผ่านใหม่ ดังนั้นฉันจะลบส่วนนี้ด้วย
และฉันจะลบแท็กนี้และตอนนี้ฉันมีสามอินพุตและฉันมีแบบฟอร์มของฉันดังนั้นฉันจึงมีเพียงส่วนสำคัญของรหัส
ดังนั้นเราจึงมีอินพุตแรกของเราและจะไม่ถูกซ่อน
นี่เป็นอินพุตแรกที่ผู้ใช้ใส่รหัสผ่าน
และเรามีอินพุตที่สองตรงนี้ซึ่งเป็นรหัสผ่านยืนยันจากนั้นเรามีปุ่มส่ง
ทีนี้เราจะลบประเภทออกจากที่นี่จากอินพุตจากอินพุต perswaded และแทนที่จะเป็นว่าเราจะเพิ่มค่า
ดังนั้นเราจะตั้งค่ารหัสผ่านใหม่และคราวนี้เราจะตั้งค่าเป็น
6 6 ดังนั้นหนึ่งสองสามหนึ่งสองสามและฉันจะทำเช่นเดียวกันกับการยืนยันด้วยรหัสผ่านที่ยืนยัน อินพุต
ดังนั้นเราจะตั้งค่าเป็น 6 6 6 6 6 6
เพราะเราเปลี่ยนประเภทเป็นซ่อนแล้วฉันสะกดผิดประเภทที่นี่
ดังนั้นฉันจะบันทึกสิ่งนี้และฉันจะเปิดในเบราว์เซอร์ของฉันเพื่อดูว่าเว็บไซต์นี้มีลักษณะเป็นอย่างไร
ทีนี้อย่างที่คุณสามารถเห็นหน้านั้นว่างเปล่าจริง ๆ แต่ถ้าเราดูแหล่งที่มาคุณจะเห็นว่าเรายังมีแบบฟอร์มของเราอยู่
ดังนั้นคุณจะเห็นได้ว่าฉันกำลังจะขยายสิ่งนี้คุณจะเห็นว่ายังคงส่งแบบฟอร์มไปยังสถานที่ที่เหมาะสม
มีอินพุตที่ตั้งค่าไว้ที่ส่วนหัวจากนั้นมีรหัสผ่านใหม่ที่ตั้งค่าไว้ที่ 6: 6
เรายังมีรหัสผ่านที่ยืนยัน
นอกจากนี้ยังตั้งค่าเป็นซ่อนเร้นและค่าคือ 6:06 และเรามีอินพุตของเรา
คนที่เปลี่ยนแปลงทุกอย่าง
และอันนี้ก็ถูกตั้งค่าให้ซ่อนเช่นกัน
ดังนั้นสิ่งที่ดีทั้งหมดในตอนนี้สิ่งสุดท้ายที่เราต้องการทำคือเราต้องการให้สิ่งนี้ดำเนินการโดยอัตโนมัติเมื่อผู้ใช้คลิกที่ไฟล์ดังนั้นเราไม่ต้องการให้ผู้ใช้ตีอะไรเลย
เรายังทำให้การป้อนข้อมูลของเราเป็นปุ่มส่งที่เราซ่อนไว้
ดังนั้นเราจึงต้องการให้ผู้ใช้ทันทีที่พวกเขาอยู่ในไฟล์นี้พวกเขาได้รับการเปลี่ยนเส้นทางไปยังหน้าเว็บที่จะเปลี่ยนรหัสผ่านเพื่อทำเช่นนั้น
คุณจะต้องใช้รหัสจาวาสคริปต์ที่จะส่งแบบฟอร์มนี้โดยอัตโนมัติ
ดังนั้นเมื่อหน้าโหลดมันจะส่งแบบฟอร์มนี้โดยอัตโนมัติ
ดังนั้นสิ่งแรกที่เราต้องทำ
เราจะต้องตั้งค่า ID สำหรับรูปแบบนี้เพื่อให้จาวาสคริปต์สามารถระบุรูปแบบนี้
ดังนั้นฉันจะให้รหัสและฉันจะเพิ่มที่กล่าวว่าสำหรับหนึ่งและฉันจะวางรหัสจาวาสคริปต์ในที่นี่
และในการทำเช่นนั้นเราจะต้องวางไว้ระหว่างสองแท็ก javascript
ดังนั้นเราจะเริ่มด้วยสคริปต์และเราต้องปิดแท็กนั้นด้วย
ดังนั้นมันจึงเป็นสคริปต์ที่แบ่งส่วนแล้วเราจะทำเอกสารเพื่อเข้าถึงเอกสารปัจจุบันที่รับองค์ประกอบตาม ID
เพื่อให้เราสามารถเข้าถึงเอกสารทั้งสี่ที่เราเพิ่งสร้างขึ้น
และเราเรียกมันว่าหนึ่งแล้วเราจะวางแนวคิดที่เราเพิ่งสร้างขึ้นและเราเรียกมันว่าหนึ่งตรงนี้
ดังนั้นเราจะเปลี่ยนมันตรงนี้เพื่อเราจะได้พูดหนึ่งอัน
ดังนั้นรหัสที่จะเข้าถึงเอกสารปัจจุบันและมันจะมองหาองค์ประกอบที่มี ID ของหมายเลขหนึ่ง
จากนั้นเราจะบอกว่าสิ่งที่เราต้องการจะทำกับองค์ประกอบนั้นด้วยแบบฟอร์มนั้นและเราจะต้องการให้มันส่ง
ดังนั้นเราจะบอกว่าส่ง
ดังนั้นรหัสนั้นง่ายมากเราเพิ่งเพิ่ม ID ไปยังแบบฟอร์มปัจจุบัน
เราเรียกมันว่าแบบฟอร์ม
1 จากนั้นเราเพิ่มโค้ดจาวาสคริปต์ที่เริ่มต้นด้วยสคริปต์และลงท้ายด้วยสแลชสแลชสคริปต์และเราพูดถึงเอกสารแล้ว
เราต้องการให้คุณได้รับแบบฟอร์มหนึ่งและเราต้องการให้คุณส่งมัน
ตอนนี้เมื่อผู้ใช้คลิกไฟล์นี้ไฟล์จะถูกดำเนินการโดยอัตโนมัติโดยที่ผู้ใช้ไม่ต้องทำอะไร
ดังนั้นเราจะเห็นสิ่งนี้ในการดำเนินการที่ฉันกำลังจะมาถึงตอนนี้ฉันจะปิดตัวลงและฉันจะปิดตัวนี้เช่นกัน
และฉันจะดับเบิลคลิกไฟล์ใหม่ของฉันที่นี่
และอย่างที่คุณเห็นโดยอัตโนมัติฉันได้รับหน้าใหม่และหน้านี้บอกฉันว่ารหัสผ่านไม่ได้เปลี่ยนดังนั้นผู้ใช้ไม่ได้คลิกอะไรเลยผู้ใช้ไม่ได้ใส่รหัสผ่านใด
ๆ ในหน้านั้นถูกเรียกใช้จากสถานที่ที่ไม่ใช่ บนเว็บเซิร์ฟเวอร์เดียวกันดังนั้นจึงถูกเรียกใช้จากเครื่องภายใน
แต่ก็ยังส่งข้อมูล
เว็บไซต์ยอมรับข้อมูลและเว็บไซต์เปลี่ยนรหัสผ่านของฉันเป็นรหัสผ่านใหม่ดังนั้นรหัสผ่านของฉันตอนนี้รหัสผ่านผู้ดูแลระบบได้เปลี่ยนเป็น 6 6 6
6 6 6
ดังนั้นหากฉันออกจากระบบและพยายามเข้าสู่ระบบฉันจะใส่ชื่อผู้ใช้ของฉันเป็นผู้ดูแลระบบและรหัสผ่านไปที่ X X
X X X X แล้วป้อนและคุณจะเห็นว่า
ตอนนี้มันขึ้นอยู่กับคุณแล้วว่าคุณฉลาดแค่ไหนกับการลวงเป้าหมายด้วยวิธีทำให้พวกเขาใช้ไฟล์
ดังนั้นตอนนี้ทุกอย่างก็ลงสู่วิศวกรรมสังคม
วิธีที่คุณจะส่งสิ่งที่คุณจะแกล้งทำเป็นว่าไฟล์จะเป็นวิธีหนึ่งคือการส่งไฟล์ตามที่เป็น HDMI ออก
วิธีอื่นคือเพียงแค่โฮสต์ไฟล์บนเว็บโฮสติ้ง Al ที่รีบร้อนเพื่อให้คุณสามารถอัปโหลดไปยังและคุณกำลังโพสต์
มีของฟรีมากมาย
จากนั้นคุณสามารถส่งหรือทั้งหมดของไฟล์แทนที่จะให้คนเป้าหมายดาวน์โหลดไฟล์ซึ่งจะน่าสงสัยน้อยกว่ามาก