hocam bir web sitesi açıp dosyaları içine atıyorsunuz, ve kurbanımıza sosyal muhendislik yoluyla hesabını girdirtiyorsunuz. girdiği hesap bilgileri admin panele loglanacaktır. muhtemelen 2fa vardır zaten kullanıcı adı ve şifre girecek kadar mal olan bi insansa 2fa kodunu da girer. ben bu yol ile iranlı bi bakanın hesabını çalmıştım. yok keyloggermiş yok ratmış yalan bunlar tek geçerli yol log dir. ve böyle log scriptleri genellikle yanıltma üzerine oldugu için host firmaları kolaylıkla algılayabiliyor ancak benim verdiğim script yanıltıcı vs. yemez.