Phishing site auslesen

[Pixelz]

Kann man nicht einfach auf der Loginseite sich den quellcode anzeigen lassen. Dort steht doch eigenlich drin wohin die daten dann geschickt werden. Wenn es jetzt nur eine umbenannte send.php ist, kann man sie doch einfach mit freedownload manager downloaden und schauen wo die reise weitergeht

[trisn]

Genau erate mal den Namen, wenn er zb "Haha und wieder neue Leute gehackt.txt" ist..
Ist doch klar, dass der Phisher nicht so dumm ist und es "password.txt" nimmt..

Glaub mir , der phisher ist so dumm. 80 % nehmen vorgefertigte phishingpages wo der speicherort "passwords.txt" ist

[IRET]

Kann man nicht einfach auf der Loginseite sich den quellcode anzeigen lassen. Dort steht doch eigenlich drin wohin die daten dann geschickt werden. Wenn es jetzt nur eine umbenannte send.php ist, kann man sie doch einfach mit freedownload manager downloaden und schauen wo die reise weitergeht

Nein geht nicht.
Du kannst keine PHP_dateien aus den Webdownloaden soweit ich weiß.
Sonst wäre ja schon jede Seite defaced.

[VeN0m]

Wenn es jetzt nur eine umbenannte send.php ist, kann man sie doch einfach mit freedownload manager downloaden und schauen wo die reise weitergeht

Wäre es mal bloß möglich sich so einfach eine PHP-Datei downzuloaden könnte man ja von jeder Seite einfach die MySQL-Zugangsdaten auslesen...
Es wäre vielleicht einfacher, wenn Du sämtliche Standarddinger durchprobierst. Wenn Du weißt, an welches Script das Formular geht nützt Dir das jedenfalls nichts.

//EDIT: Och man zu langsam ^^.

[Zylasty]

Glaub mir , der phisher ist so dumm. 80 % nehmen vorgefertigte phishingpages wo der speicherort "passwords.txt" ist

Ach stimmt, ich habe nicht bedacht, dass 99% der "1337 Hax0r" einfach nur rippen bzw einfachsten Tuts folgen, und dann sagen, dass sie die besten Hacker sind.. Nicht einmal Haare aufm Sack und (schon im Puff schlange stehen..) sich an sowas versuchen....
Ich will nicht sagen, dass alle so sind aber... Nagut lassen wir das Thema..
Also wie gesagt entweder Raten, oder die Phishing Seite hacken. Im Quelltext wirst höchstwahrscheinlich nichts finden..

[N3XT0R]

hmm wenn es diese Alte Steam feiert Geburtstag site ist ist es sowieso schlecht an den Code der seite zu kommen, wie gewöhnlich kann man so einfach kein php code darstellen. Wenn er dumm war kannst ja mal nach der password.txt gucken die im selben verzeichniss liegt.