docker搭建xss平台

最新推荐文章于 2024-09-10 15:48:00 发布
最新推荐文章于 2024-09-10 15:48:00 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： 渗透测试 xss 文章标签： docker xss 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liguangyao213/article/details/122349580
版权

下载xss_platform

docker search xss

xss平台没有统一的名称，只能按照xss关键词来进行搜索

image-20220106170414419

定位到之后进行下载

docker pull wushangleon/xss_platform

image-20220106170853611

启动docker，这里我用一个不常用的8001端口做映射

docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_platform

docker ps #查看已经启动

image-20220106170948866

浏览器访问：http://ip:8001/

image-20220106171103072

配置xss_platform

紧接着上面，点击安装进行安装配置

设置好后台登录密码就可以了，其他的默认就行。

image-20220106171634403

然后就用你设置的密码登录就行了，登录后

image-20220106172625311

你要是没有自己的js就自先用公共模板吧

mingzhi61
关注
专栏目录
docker-beef:BeEF（浏览器开发框架）构建的 Dockerfile
06-20
码头牛肉 BeEF 的 Dockerfile（浏览器开发框架） 拉取存储库docker pull malwarelu/beef 启动 BeEF docker docker run malwarelu/beef 正在运行的容器上的 TCP/3000 上可用的服务
本地搭建beef_xss映射到公网
qq_41671415的博客
02-20 1606
前言：原本很简单的docker安装beef就完事l，结果垃圾阿里yum源居然不能构建缓存，网上的在线xss风险高的一批不敢用， 环境： 服务端：阿里云（centos8）,frps 客户端:win 10 , frpc frp安装配置so easy，百度一大堆 docker安装beef so easy，百度一大堆 访问成功： 在这里插入图片描述 ...
web基础之XSS
最新发布
m0_74080781的博客
09-10 1119
突然想到一个问题，我刚才制作的攻击语句中的IP是本地的回环地址，所以如果我在虚拟机的靶场中测试攻击，那么我的蓝莲花平台是接收不到的，所以这里先在本地的靶场测试，等下在演示在虚拟机中的（如果蓝莲花平台部署在云服务器，就能攻击其他互联网用户）（2）尝试了大佬的在线xss平台；（该平台主机上线有提示语音并且功能比蓝莲花和我搭建的另一个xss平台都好，所以就借助大佬搭建的xss平台作为本期演示平台）填写接收数据的url ，格式：当前蓝莲花平台的url + 文件名（文件名自己取）（1）首先尝试,不成功；
beef-xss浏览器劫持
weixin_43225966的博客
04-19 1033
beef-xss浏览器劫持复现
使用Docker搭建XSSPlatform_test
weixin_59872639的博客
03-17 1389
docker加速器 创建或修改/etc/docker/daemon.json { "registry-mirrors": [ "https://1nj0zren.mirror.aliyuncs.com", "https://docker.mirrors.ustc.edu.cn", "http://f1361db2.m.daocloud.io", "https://registry.docker-cn.com" ] } .
Docker-xss-platform平台（腾讯云服务器）
weixin_46801402的博客
09-15 704
Docker-xss-platform平台（腾讯云服务器）
第十二节 XSS 过滤器绕过-01
09-15
本地搭建环境可以使用虚拟机或容器技术来实现，例如使用 Docker 容器来搭建测试环境。 XSS Payload 测试 Kali Linux 下自带字典，是一种常见的 XSS payload 测试工具。在 CTF 比赛中经常使用。使用 Kali Linux 的...
韩国女性衣服销售平台源码
05-06
总结来说，"韩国女性衣服销售平台源码"是一个完整的电商系统解决方案，涵盖前端展示、后台管理、数据库设计、功能实现、技术选型、测试优化和部署运维等多个环节，对于想要搭建类似平台的开发者或企业来说，这是一个...
自行车对比咨询平台wx+node
04-24
综上所述，“自行车对比咨询平台wx+node”项目涵盖前端微信小程序开发、Node.js后端服务搭建、数据库设计、API接口设计、安全性、用户体验优化等多个IT领域的专业知识，是一个完整的Web开发实战案例。
搭建网站版同
09-07
搭建一个网站版的同学录是一项涉及多个IT领域的任务，旨在创建一个在线平台，让昔日的同窗可以交流、分享回忆和最新动态。以下是一些关键的知识点： 1. **前端开发**：前端是用户与网站交互的界面。可以使用HTML、...
DVWA靶场搭建教程，网站搭建
09-06
DVWA（Damn Vulnerable Web Application）是一个非常流行的在线安全学习平台，用于教育和测试网络安全技能。这个靶场包含了一系列不同级别的漏洞，如SQL注入、XSS攻击、文件包含等，帮助安全专业人员和开发人员了解...
使用docker快速搭建xssPlatform测试平台实践
weixin_28736145的博客
02-01 1304
一、背景 笔者之前给一些开发团队多次做Web安全开发培训，为了让培训的学员能够理解XSS原理和XSS的危害，将xssPlatform进行了更新，之前一直放在GitHub中；发现关注的人越来越多，很多人在安装的过程中遇到问题不知道怎么处理，为了简化安装步骤，笔者将xssPlatform封装到了docker镜像当中，同时编写了一套安装文档，希望到时候给学员和读者参考。 二、操作实践 数据库...
xss测试平台搭建
xdjxi的博客
03-16 5256
1.拉取镜像 docker pull daocloud.io/library/mysql:5.6 2.运行mysql服务，密码为root，端口号为3306 docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=root -d -i -p 3306:3306 daocloud.io/library/mysql:5.6 3. 搭建xss测试平台，拉取镜像 docker pull daxia/websafe 4. 运行容器 docker run --n..
Beef-Xss 浏览器攻击框架的使用
XXokok的博客
10-01 837
Beef-Xss 浏览器攻击框架的使用，如果导致目标引入了外部JS文件，则会沦为“肉鸡”
Centos7 Docker安装Beef(阿里云服务器)
sinat_61654365的博客
01-15 1198
2、映射到自己喜欢的端口，我就弄到2333吧。账号密码都是beef。
Docker镜像创建
BeefpasteC的博客
06-28 802
Docker镜像创建 docker镜像添加： ​ docker pull 镜像名称 ​ docker run 镜像名称 docker镜像查看： ​ docker images docker镜像删除： ​ docker rmi 镜像id 或镜像名称 docker镜像创建： ​ 创建镜像，是在有基础镜像的前提下，开发者需要定义属于自己的独特的开发环境，比如在 centos7上安装pyth...
安装docker搭建XSS容器
weixin_50205723的博客
10-17 529
一、安装docker 首先确保xshell连接CentOS(当然直接用虚拟机也可以) 安装一些虚拟机下载命令 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 添加软件源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装Docker-CE sudo yum makecac
docker搭建xss测试平台
baidu_38844729的博客
03-07 2533
搭建数据库 拉取镜像 docker pull daocloud.io/library/mysql:5.6 运行mysql服务，密码为12345，端口号3306 docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=12345 -d -i -p 3306:3306 daocloud.io/library/mysql:5.6 搭建XSS测试平台 ...
最新搭建upload-labs和XSS漏洞测试平台
Ms08067安全实验室
08-01 300
点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》五折购买链接：u.jd.com/3ibjeF6搭建upload-labsupload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用...
iwebsec靶场搭建
07-28
iwebsec靶场是一个漏洞集成容器，其中集成了大量的web漏洞环境，包括SQL注入、文件包含、命令执行、XXE、反序列化、SSRF、XSS、文件上传等常见的漏洞环境。\[1\] 要搭建iwebsec靶场，可以使用docker来运行容器。可以使用以下命令来启动靶场并将宿主机的8001端口映射给iwebsec靶场的80服务： docker run --restart=always --name iwebsec -it -dp 8001:80 iwebsec/iwebsec \[2\] 这样每次启动靶场时，都会自动运行，并且宿主机的8001端口会映射给靶场的80服务。 需要注意的是，iwebsec靶场还包含一些漏洞渗透，如redis数据库漏洞和MySQL数据库漏洞。如果需要进行渗透测试，需要将iwebsec靶场中的redis服务端口号和MySQL服务端口号映射到主机端口中。可以使用以下命令来查找iwebsec的配置文件： find / -name iwebsec_info.md \[3\] #### 引用[.reference_title] - *1* [Web安全 iwebsec 靶场搭建.](https://blog.csdn.net/weixin_54977781/article/details/130341391)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [iwebsec靶场搭建](https://blog.csdn.net/mooyuan/article/details/128031434)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mingzhi61

你的打赏，是我创造最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值