XSS————1、XSS测试平台搭建

安装

（1）安装http server与php环境（ubuntu: sudo apt-get install apache2 php5 或 sudo apt-get install apache2 php7.0 libapache2-mod-php7.0）

（2）上传所有文件至空间根目录

（3）访问目标网站

• 根据提示配置xss平台
• 在配置之前，需要赋予xss的数据存储路径，js模板存储路径，我的js存储路径写权限，以及平台根目录写权限（sudo chmod 777 -R ./）
• 完成安装，访问http://网站地址/admin.php登录后台
• 当有请求访问/index.php?a=xxx&b=xxxx，所有携带数据包括get，post，cookie，httpheaders，客户端信息都会记录
• 如不做二次开发，可直接删除根目录下diff、guide、src目录
• 如果有权限，请开启Apache中的AllowOverride以使.htaccess生效（可选）
• xss数据存储路径将被设置为禁止web访问
• js模板存储路径、我的js存储路径将被设置为仅允许访问js文件

（4）访问目标站点：

从上面可以看到比较有用的公共模板，在做测试的时候非常有用，而且我们也可以自己开发相应的XSS模板。

（5）XSS平台功能测试——获取Cookie

进入“我的JS”修改文件名为cookie

插入模板default.js

修改网站地址

选择“修改”保存JS测试代码：

选择生成payload

复制以上的地址！

实例：测试站点DVWA XSS（stored）测试部分：

 

刷新Dvwa XSS（stored）页面

XSS平台接收到获取的Cookie