|
קשה לי להאמין שראית דבר כזה מסיבה אחת פשוטה - אם הדפדפן היה נותן לך אפשרות כזאת לשנות את הכתובת שמופיעה בדפדפן דרך האתר זאת הייתה חולשה רצינית
תחשוב שאני מקים אתר שנראה בול כמו פייסבוק - אבל הוא אתר שלי, על השרת שלי. אתר פישינג. אני אעשה באמצעות JavaScript שברגע שהאתר עולה הכתובת תשתנה לfacebook.com
אתה בתור גולש נכנס רואה אתר שנראה בול כמו פייסבוק, מסתכל בכתובת רואה שזה פייסבוק - אמין לגמרי, אתה מכניס את הסיסמא ונפלת ברשת
מה שכן אפשרי לעשות את זה בכותרת של האתר, או בסטטוס בר שמופיע בדפדפני אקספלורר ישנים. בשורת כתובת של האתר אני לא מאמין שיש לך דרך לעשות את זה.
|