oui, j'imagine que localhost n'est la que pour l'exemple, et que tu peux mettre urldelattaquant.com/pwn a la place