怎样用javascript得到一个页面的所有flash文件名？

muxinpp 2003-05-15 05:13:57

rt

...全文

49 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

muxinpp 2003-05-16

打赏
举报

回复

up

该博客介绍了XSS利用Flash弹窗钓鱼的方法。先复制公共模块的js代码保存并放到可访问地址，利用XSS漏洞让管理员页面引用。诱导管理员下载伪装成flash.exe的病毒文件，还讲解了制作伪装病毒的步骤，包括搭建网站、修改文件名、制作病毒、监听等。

本文介绍利用XSS漏洞结合Flash攻击实现Windows系统钓鱼入侵的方法。先复制钓鱼js代码并放置可访问处，寻找有XSS漏洞的目标管理员，让其页面引用代码。通过修改文件名、搭建假网站等手段诱导管理员下载病毒文件，在Kali上制作并监听病毒，最终获取主机控制权。

随着Windows对Flash的强制卸载和浏览器更新，Ruffle可作为替代方案。它是跨平台的Flash模拟器，支持多平台，还提供Javascript插件将Flash转换为HTML5。本文介绍了Ruffle.js播放器使用方法、升级FLASH页面、配置WASM文件类型等内容，还提及截屏、全屏等技巧及下载FLASH小游戏的方法。

博客包含advertiser-Flash.js的页面代码，加载页面时默认播放第一个，代码转载自https://www.cnblogs.com/oneivan/archive/2011/11/27/2264979.html 。

本文详细介绍了Flash与JavaScript之间的交互方法，包括Flash控制JS动作、JS控制Flash动作、JS调用Flash函数及从Flash获取值并传回页面等。文中还提供了具体的代码示例。

87,988

社区成员

224,683

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章