FLASH也是一个钓鱼竿

admin 2020年9月22日07:50:50评论369 views字数 527阅读1分45秒阅读模式

点击蓝字,关注我们

        好久没写推文了,怕粉丝忘了自己,于是写一下钓鱼的那些事,不过还不错的例子~

        今天就使用flash更新作为诱饵,进行钓鱼。在渗透当中,想要控制终端的PC,一般采用宏病毒文件或者flash钓鱼,但flash钓鱼需要满足两个:

1、免费的空间2、一个正常上线的马(最好能免杀)3、免费的域名

将代码文件传送到空间或者自己的服务器,

FLASH也是一个钓鱼竿

就这几个文件,再将自己的马放在同目录下,在js文件修改马地址,我这里为了演示跳转到百度。

FLASH也是一个钓鱼竿

修改完,就可以访问网站,就得到这个页面。是不是很真实,如果一般新手应该会点击升级。不然一直弹窗他也烦~哈哈哈

FLASH也是一个钓鱼竿

再看看index.html的文件内容,内容相当简单。

FLASH也是一个钓鱼竿

没什么复杂,就是加载了一个js文件,那么xss漏洞的网站,也是可以测试的哦~

<script src="http://xxxx/flash.js"></script>

如图,我在本地搭建了具有xss漏洞的代码,将弹窗代码传参进入得到

FLASH也是一个钓鱼竿

效果图,也是很逼真,个人感觉还是很不错的一个钓鱼竿~

至于代码嘛,在公众号回复“钓鱼竿”就可以得到了,该项目是某位大佬的开源项目~

文章声明:该工具、教程仅供学习参考,请勿非法使用。否则与作者无关!

FLASH也是一个钓鱼竿

扫二维码|关注我们

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年9月22日07:50:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   FLASH也是一个钓鱼竿http://cn-sec.com/archives/139856.html

发表评论

匿名网友 填写信息