原文:XSS平台搭建

一 背景 XSS Platform 是一個非常經典的XSS滲透測試管理系統,原作者在 年所開發,由於后來長時間沒有人維護,導致目前在PHP 環境下無法運行。 筆者最近花了一點時間將源碼移植到了PHP 環境中,同時增加安裝功能 另外還修復之前的代碼的一些不嚴謹語法的問題,並調整了一些表單的樣式,同時將源代碼放到GitHub當中,給有需要的同行研究,為了簡化安裝步驟,特意寫一篇文章來幫助大家。 二 操 ...

2019-11-27 13:00 0 529 推薦指數:

查看詳情

搭建XSS測試平台

XSS測試平台是測試XSS漏洞獲取cookie並接收web頁面的平台XSS可以做js能做的所有事情,包括但不限於竊取cookie,后台增刪文章、釣魚、利用xss漏洞進行傳播、修改網頁代碼、網站重定向、獲取用戶信息(如瀏覽器信息、IP地址等),這里使用的是基於xsser.me的源碼。 搭建步驟 ...

Mon Dec 30 23:56:00 CST 2019 2 3530
搭建個人xss平台

想記錄一下是因為這個原版的安裝配置是 nginx 搭建在 linux 服務器上,而我更習慣用 apache 搭建在物理機上。所以先在網上瀏覽了一下其他 xss 平台搭建過程,自己總結、摸索之后成功搭建:) 環境是 win10,phpstudy,xss平台搭在物理機上,通過內網穿透從外網訪問 ...

Thu Apr 09 06:09:00 CST 2020 0 4603
xss小結-從xss平台搭建到csp規則

0x00前言 xss是跨站腳本攻擊,利用嵌入js代碼達到‘控制’對方瀏覽器的作用,測試的時候我們是用alert(1)彈窗,而做CTF也好,實際中的漏洞利用也好一般是用xss獲取管理員的cookie 0x01xss平台搭建 網上有xss的在線平台,但是別人的總沒有自己的用着舒服 ...

Sat Apr 13 00:44:00 CST 2019 0 2302
XSS平台搭建&XSS危害詳解

一、xss平台搭建 1、網絡平台,注冊登錄,直接使用 2、用pikachu自帶平台(沒有網上的好用) 二、xss危害詳解 http://192.168.14.48:78/pikachu/vul/xss ...

Mon Jan 04 00:46:00 CST 2021 0 356
搭建xss-platform平台

一直想搭在公網搭建自己的XSS平台用來驗證XSS漏洞,使用別人的平台自己心里總會有擔心被摘果子的顧慮,前幾天參考了不少前人的博客,終於搭建好了,搭建的途中也遇到了不少坑,故把搭建的經驗分享出來,大佬輕噴。 先上github上面溜達了一圈,筆者搭建的環境是windows服務器+phpstudy ...

Sat Jan 11 00:50:00 CST 2020 20 6118
XSS平台搭建(xsser.me)

一、下載源碼 地址: http://download.csdn.net/detail/u011781521/9722570 下載之后解壓出來會有這么些文件 把這些文件 ...

Thu Jun 15 19:15:00 CST 2017 0 2803
web安全后滲透--XSS平台搭建及使用

xss平台搭建 1、申請一個雲主機來進行建站:149.28.xx.xx 2、安裝lnmp: wget http://soft.vpser.net/lnmp/lnmp1.5.tar.gz -cO lnmp1.5.tar.gz && tar zxf lnmp1.5.tar.gz ...

Wed Oct 24 05:04:00 CST 2018 0 6578
WEB漏洞環境搭建XSS測試平台安裝

1.從本書《Web安全攻防-滲透測試實戰指南》的同步網站上下載安裝文件。https://www.ms08067.com/ 2.解壓文件,解壓密碼:ms08067.com 3.將文件拷貝到www目錄下。 4.在數據庫中新建一個xssplatform的數據庫。 5.將www\xss目錄 ...

Thu Oct 07 02:11:00 CST 2021 0 112
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM