اگه مبخواید برای hijack پسورد
میشه فرم لاگین رو source بگیرید ادرس action رو به یک فایل php خودتون تغییر بدید که یوزر پسورد رو بگیره و با fwrite توی یک فایل txt بریزه