一、背景
笔者之前给一些开发团队多次做Web安全开发培训，为了让培训的学员能够理解XSS原理和XSS的危害，将xssPlatform进行了更新，之前一直放在GitHub中；发现关注的人越来越多，很多人在安装的过程中遇到问题不知道怎么处理，为了简化安装步骤，笔者将xssPlatform封装到了docker镜像当中，同时编写了一套安装文档，希望到时候给学员和读者参考。
二、操作实践
- 数据库搭建
- xssPlatform搭建
- 安装配置
三、数据库搭建
xssPlatform渗透测试系统使用的数据库是MySQL，因此笔者需要先安装mysql数据库服务，为了简化安装，便直接使用了docker方式进行，参考命令如下
docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=123 -d -i -p 3309:3306 mysql:5.6
启动之后，可以使用宿主机的MySQL管理软件连接测试，如下图所示
四、xssPlatform搭建
在安装完MySQL服务之后，便可以安装xssPlatform系统了，笔者已经将所需PHP和nginx环境封装好了，因此只需下载镜像运行即可
4.1 运行容器
在运行容器时候需要考虑两个问题，首先需要将web端口映射出来宿主机才可以访问，第二个是需要考虑此容器要能访问得到mysql服务，因此参考命令如下：
docker run --name xssPlatform_test --link mysqlserver:db -d -i -p 8888:80 daxia/websafe:latest
4.2 启动服务
使用vim编辑器编辑hosts文件，在里面增加一条host记录，Linux或Mac执行命令如下
vim /etc/hosts
因为这个docker镜像里面还封装了permeate，默认访问的是permeate系统,所以一定要加上此记录才能访问到xssPlatform,参考内容如下
127.0.0.1 xss.localhost
在启动容器之后，通过浏览器访问http://xss.localhost:8888/不能打开，原因是因为容器里的nginx服务和PHP服务都还未启动，启动的命令参考如下所示：
docker exec xssPlatform_test zsh -c "php /root/start.php"
此时再通过浏览器访问http://xss.localhost:8888/，便可以打开安装协议页面，如下图所示
4.3 系统安装
安装过程比较简单，但在填写数据库地址的时候需要注意，我们已经将mysqlserver链接到了xssPlatform容器当中，此时数据库地址直接填写db即可,数据库密码笔者在启动MySQL容器时设置的为123，这里也填写123，参考如下图所示
通过前面添加虚拟主机和添加host解析之后，便可以通过浏览器访问此平台，URL地址为http://xss.localhost:8888/,打开后会自动跳转到安装界面，如下图所示
点击 我同意此协议按钮之后，将跳转到第二步的填写配置信息界面，在此界面需要填写数据库信息，和管理员账号信息，如下图所示
如果数据库信息填写无误，将会看到导入数据成功的提，如下图所示
此时便代表安装成功
4.4 功能简介
先来熟悉一些XSS Platform的一些功能，在安装完成界面点击进入首页，会要求先登录，在登录界面输入刚才安装时所填写的管理员账号信息，点击登录即可，登录成功之后会自动跳转到首页，如下图所示
在首页中可以看到有一个默认项目，点击default后可以看到受害者列表，不过刚刚安装肯定是还没有数据的，如下图所示
在图中右上方有一个查看代码的链接，点击进去便可以查看XSS Platform预备好的攻击代码，如下图所示
五、攻击测试
现在笔者将正是开始进行一些实践演示，首先会找出一个permeate渗透测试系统的XSS漏洞，将XSS Platform的攻击代码插入进去；
然后模拟受害者访问到被攻击的页面，会到XSS platform系统中查看收到的cookie值，最后使用接收到的cookie来冒充受害者。
permeate 渗透测试系统源码和搭建教程地址可以参考：
https://github.com/78778443/permeate
5.1 插入XSS代码
笔者此前已经将permeate渗透测试系统搭建成功，下面将在此系统发表一个帖子，并在帖子标题中插入XSS Platform中预备好的攻击代码，如下图所示
点击发表按钮，便将帖子发布成功，此时假定自己为受害者，访问了此帖子列表，在列表中会读取帖子的标题，帖子<script>标签别浏览器执行便不会显示出来，如下图所示
5.2 接收cookie
可以看到并没有显示出来，再回到XSS Platform当中，查看default项目中的受害者列表，可以看到一个受害者，如下图所示
说明受害者已经成功中招，并且通过攻击代码已经获取到对方的cookie值和header信息
5.3 替换cookie
有了cookie值之后，笔者将使用另外一个浏览器，通过修改cookie的方式来登录受害者的账户，如下图修改cookie的操作
再次刷新时，已经变成了登录身份，如下图所示
六、图书推荐
如果对笔者的文章较为感兴趣，可以关注笔者图书《PHP Web安全开发实战》，现已在各大平台上架销售，封面如下图所示
