XSS平台搭建(xsser.me)

最新推荐文章于 2025-09-17 09:49:46 发布

原创最新推荐文章于 2025-09-17 09:49:46 发布 · 5.5w 阅读

96 ·

CC 4.0 BY-SA版权

文章标签：

#php #XSS

网络渗透专栏收录该内容

31 篇文章

订阅专栏

本文档详细介绍了如何搭建和配置XSS平台xsser.me。从下载源码到安装数据库，再到修改配置文件，包括注册过程中的问题修复，以及Apache伪静态规则设置，最后进行测试以确保平台正常运行。

一、下载源码

地址: http://download.csdn.net/detail/u011781521/9722570

下载之后解压出来会有这么些文件

把这些文件复制到网站目录xsser中

二、配置环境

步骤：

1、修改config.php里面的数据库连接字段，包括用户名，密码，数据库名，访问URL起始和伪静态的设置。

1.1在phpmyadmin中新建xssplatform数据库

1.2修改访问的url起始地址为:http://localhost/xsser 也就是目录名

2、在web根目录下有一个xssplatform.sql，在phpmyadmin中创建好数据库后导入库。

2.1phpmyadmin导入SQL

执行之后会多出9张表

3、进入数据库执行语句修改域名为自己的：

UPDATE oc_module SET
code=REPLACE(code,'http://xsser.me','http://localhost/xsser')

4.修改themes\default\templates\register.html中的提交按钮的源码为：注如果修改了下面注册的页面就不用修改了!!

行53
<input id="btnRegister" type="button" onclick="Register()" value="提交注册" />

修改为
<input id="btnRegister" type="submit" value="提交注册" />

5.登录页面，回车登录；加载完页面后，自动将光标定位在user输入框

文件themes/default/templates/login.html的修改：

<!-- <input type="submit" value="登录" onclick="Login()"> -->   
<input type="submit" value="登录" onclick="Login()">

在body的最后添加：

<!-- 页面加载完成后，将光标定位到user输入框 -->  
<script>document.getElementById('user').focus();</script>

6.修改提示页面跳转时间为500ms

文件themes/default/templates/notice.html：

行11

setTimeout("location.href='{$notice.turnto}'",3000);

修改为

setTimeout("location.href='{$notice.turnto}'",500);

7.创建项目页面，自动将光标置于项目名称处

themes/default/templates/project_create.html

行55，添加

8.rewrite规则

在web根目录下建立.htaccess伪静态文件

并加入以下内容、注意如果伪静态没配置成功，那么下面xsser生成的项目中的URL将不能访问!!!

范例：

Apache：

RewriteEngine On 
RewriteRule ^([0-9a-zA-Z]{6})$ /xsser/index.php?do=code&urlKey=$1 [L] 
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ /xsser/index.php?do=do&auth=$1&domain=$3 [L] 
RewriteRule ^register/(.*?)$ /xsser/index.php?do=register&key=$1 [L] 
RewriteRule ^register-validate/(.*?)$ /xsser/index.php?do=register&act=validate&key=$1 [L] 
RewriteRule ^login$ /xsser/index.php?do=login [L]

Nginx：

rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last; 
rewrite "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last; 
rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last; 
rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last;

三、使用

差不多了，我们访问这个地址:http://localhost/xsser/index.php