RomaneeSean / xss-flash-fishing

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

xss flash 钓鱼

if-UserAgent.js 判断目标ua有没有在运行的名单中,目标站需要引入这个文件

download_useragent.txt 下载名单

run_useragent.txt 运行名单

ua.php 负责把下载名单的ua移动到运行名单,以此来防止重复弹窗。

上钩感知需要绑个小工具,运行flash的时候post一下ua.php就可以实现, 我是用的c写了一个小工具,由于url不一样,无法提供!

感谢Se7en提供的原版项目https://github.com/r00tSe7en/Flash-Pop

About


Languages

Language:JavaScript 72.3%Language:CSS 19.4%Language:HTML 7.7%Language:PHP 0.6%