BlueLotus_XSSReceiver——XSS数据接收工具的安装（靶机）

最新推荐文章于 2024-02-16 23:32:01 发布
最新推荐文章于 2024-02-16 23:32:01 发布
阅读量1.4k 收藏 2
点赞数 1
文章标签： 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A1956936030/article/details/109206127
版权

1.将BlueLotus_XSSReceiver放到PHPstudy_pro的www目录下
在这里插入图片描述
2.打开phpstudy创建BlueLotus网站并创建数据库
在这里插入图片描述
3.将网站根目录设置在新建网站的BlueLotus里的BlueLotus_XSSReceiver 下
在这里插入图片描述
4.打开网站搭建成功
在这里插入图片描述
5.复制后台登录密码登录即可
在这里插入图片描述

哇哇**
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
XSS另类攻击(三)自建XSS接收平台BlueLotus
05-22 571
XSS另类攻击(三)自建XSS接收开源平台BlueLotus，有搭建说明、使用说明和注意事项，以及优缺点。
从零开始搭建轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
weixin_50464560的博客
03-31 6042
一、 前言 决定搭建XSS平台是因为自己想深入学习一下XSS相关的知识，多多进行实践，上网搜索了一下XSS平台有很多，但是总觉得不是很安全，这个毕竟敏感信息要传输到陌生人的服务器上，而且服务器端测试代码存在不可控性，所以决定自行搭建XSS平台做学习之用。在搭建完成后和我的导师徐松进行了交流，发现这款XSS平台除了在GitHub上有作者专业化的说明外，在网上没有任何关于这款XSS平台搭建...
XSS 进阶篇：一文全面了解蓝莲花基本用法
weixin_43263566的博客
02-02 4692
XSS - 进阶篇（蓝莲花的基本使用）
XSSReceiver平台
09-29
XSSReceiver平台，用于搭建XSS接收php环境，简单易用。
打Cookie小工具_BlueLotus_XSSReceiver
crowsec
10-20 2898
微信公众号：乌鸦安全 扫取二维码获取更多信息！ 01 什么是打cookie？ 网上其实已经有很多非常好的解释了，在这里一句话总结下就是：在你访问的页面上执行了一次JS代码，这次代码执行之后可以获取你当前已经登录某个网站的cookie，并将该cookie发送到攻击者指定的网站，攻击者利用当前的cookie来登录你的网站。 攻击者用来接收cookie的平台就叫做xss 平台，在网上这种平台其实非常多，但是如果用过的同学应该有些感触，有些平台存在黑吃黑的情况（懂得都懂），而且好多渗..
在虚拟机的docker里安装BlueLotus_XSSReceiver
09-16 985
操作环境：Ubuntu16.04虚拟机 软件版本：BlueLotus_XSSReceiver，不知道版本号，可能是叫“无SQL版”。总之是20190916对于Ubuntu16.04的最新版本。 >如果已经安装好了，那第一条和第二条可以不用做 　　1. 安装curl sudo apt-get install curl 　　2. 安装docker ...
BlueLotus_XSSReceiver——XSS数据接收工具的使用
爱国小白帽
02-24 5215
XSS数据接收平台（无SQL版） 如从旧版本升级，请务必先阅读Readme 平台说明 本平台设计理念: 简单配置即可使用，无需数据库，无需其他组件支持，可直接在php虚拟空间使用 实验环境： PHPstudy PHPstudy_pro 火狐浏览器 DVWA靶场 BlueLotus_XSSReceiver 实验准备： PHPstudy端口改为88 将BlueLotus_XSSReceive...
XSS数据接收平台——蓝莲花（BlueLotus）
p36273的博客
06-17 5864
蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台，该平台用于接收xss返回数据。用xss数据接收平台的好处：正常执行反射型xss和存储型xss，反射型xss在执行poc时，会直接在页面弹出执行注入的poc代码；存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；而使用这种数据接收平台，在用户页面就不会再弹出这个窗口，但在数据接收平台还是可以获取到用户的cookie，以免被用户发觉。
免费蓝莲花Bluelotus,XSS工具网安
08-14
【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...
BlueLotus_WebScan:网站后台扫描器
04-28
BlueLotus_WebScan 网站后台扫描器
phpStudy搭建靶场所需环境
07-08
1、BlueLotus_XSSReceiver 2、bWAPP-master 3、DVWA-master 4、sqli-labs-master 5、xss-labs-master 以上靶场环境。其中还包括cms网站靶场，此环境需要手动将数据库中的文件拷贝到phpStudy的MySql下的data下，才能...
蓝天花战队工具
01-22
ctf蓝莲花战队XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、...
WEB渗透测试平台
07-06
提取码：dm1v ... DVWA multilidae MCIR sqli-labs pikachu BWVS btslab xssplatform phpMyAdmin blueLotus 推荐书籍 各种参考详细书目。 因涉及产权以上仅提供WEB测试平台，书籍不提供。 有问题请留言。
搭建dvwa环境和BlueLotus_XSSReceiver环境
weixin_50205723的博客
10-25 548
前期准备 下载phpstudy安装包安装好phpstudy 下载地址 安装教程 一、安装dvwa平台 下载地址 将下载到的安装包放在我们前面安装的phpstudy下的www目录下并解压 接下来打开PHP study 打开apache和mysql (注意如果电脑里安装了其他的MySQL要提前关闭否则会冲突无法打开） 配置DVWA的数据库，打开config文件夹，找到config.inc.php.dist,先备份再修改文件名为config.inc.php，打开它，修改db_password和db_user为r
存储型xss环境部署及BlueLotus_XSSReceiver的使用
qq_45970858的博客
04-25 711
下载好bxqtee-BlueLotus_XSSReceiver-master.zip，将其放置在phpstudy中www的目录下，并将其解压 打开phpstudy，创建网站 复制密码，点击提交 安装成功，点击登录 粘贴密码登录
XSS数据接收平台
最新发布
2301_81475812的博客
02-16 1110
存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；3.我的项目，点击创建，项目名称和描述随便填，之后点击下一步，选择需要的模板，这里选择“基础默认模块”就好，之后点击下一步，项目就创建成功了。4.提交后，显示安装成功，直接点击登录就跳转到，登录控制面板，输入前面的密码，即可登录到XSS接受面板。进入“我的JS”模块输入要创建的模板名，选择要用的模块，点击插入模块，之后点击新增按钮。4.将复制的payload，放到dvwa的xss模块执。
安装BLUE-LOTUS
weixin_50401030的博客
10-21 801
下载安装包 链接：https://pan.baidu.com/s/1gi0okJityvv3WqnMPltLXA 提取码：cvpo 打开phpstudy开起阿帕奇和数据库 点网站创建新的网站 解压压缩包到www里然后浏览路径到压缩的文件夹里面 打开网页 安装即可 ...
【XSS漏洞-02】XSS靶场介绍（含BlueLotus_XSSReceiver、DVWA、XSS-labs等）
m0_64378913的博客
05-13 2458
1 XSS靶场简介 XSS-labs：一款以练习测试XSS思路和命令的闯关游戏，主要是以反射型XSS漏洞为主。 DVWA：一个功能较全的靶场环境，漏洞类型齐全，包含在XSS三种类型的漏洞，各有4个级别的破解难度。 BlueLotus_XSSReceiver：该源码是由清华大学蓝莲花战队的firesun编写，安装方便，功能强大。 2 DVWA靶场搭建过程 方法一：可以参考《Docker上搭建DVWA漏洞环境》。安装简单，但安装结果功能有所欠缺。 方法二：可以参考《WAMP环境+DVWA漏洞测试平台搭建过程》。
bluelotus_xssreceiver穿透
10-07
引用提供了一个关于BlueLotus_XSSReceiver项目的链接，该项目是一个用于搭建XSS接收器的工具。引用建议不要习惯性地使用弹窗来测试XSS漏洞，并且可以使用BlueLotus_XSSReceiver、BeEF、XSSer或编写自己的小脚本来搭建XSS接收器。引用表示对于逻辑漏洞、越权、CSRF/XSRF等漏洞，可以在无法进一步扩大渗透深度的情况下编写报告。 关于bluelotus_xssreceiver的穿透问题，根据提供的引用内容，没有提供关于bluelotus_xssreceiver穿透的具体信息。可能需要进一步的研究和查询相关资料来获取更多关于bluelotus_xssreceiver穿透的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值