logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

通过XSS攻击钓鱼控制windows电脑

6,搭建一个类似flash官网的网站,将下图中的六个文件放到假网站的根目录,下载的文件在index.html中修改,修改为真的flash安装包名字(如下图二所示),1.js中也使用真的flash安装包名字(如下图三所示)5,点击立即升级后会下载一个可执行程序,控制下载文件的代码在1.js中,新建一个文件并改名为flash.exe,再将1.js文件进行修改,如图。3,目标为pikachu后台的管理员

文章图片
#xss#前端
到底了