渗透测试XSS环境配置

1、下载xss源码

链接：https://pan.baidu.com/s/1f_MrjPZJsxKUt7pTgRBnnQ 
提取码：3xck 

下载完成之后，解压到C:\phpStudy\WWW（因为我的phpstudy是安装在这个路径下）

2、修改C:\phpStudy\WWW\xsser\config.php里面的数据库连接字段，包括数据库配置、URL配置以及显示设置；

注意将注册配置先设为normal，在自己注册一个之后再使用其他的选项
3、先在192.168.245.131/phpMyAdmin/index.php这个创建数据库

将根目录下的数据库文件(xssplatform.sql)导入上面新建的数据库

导入之后执行以下SQL语句：

UPDATE oc_module SET code=REPLACE(code,'http://xsser.me','http://192.168.245.131/xsser’)。

注：这里可以换成你自己的ip

4、配置伪静态文件(.htaccess)

a)如果是Apache服务器，则内容如下：

1 2 3 4 5 6

RewriteEngine On RewriteBase / RewriteRule ^([0-9a-zA-Z]{6})$ /index.php?do=code&urlKey=$1 [L] RewriteRule ^do/auth/(\w+?)(/domain/([\w.]+?))?$  /index.php?do=do&auth=$1&domain=$3 [L] RewriteRule ^register/(.?)$ /index.php?do=register&key=$1 [L] RewriteRule ^register-validate/(.?)$ /index.php?do=register&act=validate&key=$1 [L]

b)如果是Nginx服务器，则内容如下：

1 2 3 4 5

rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 break; rewrite "^/do/auth/(w+?)(/domain/([w.]+?))?$" /index.php?do=do&auth=$1&domain=$3 break; rewrite "^/register/(.?)$" /index.php?do=register&key=$1 break; rewrite "^/register-validate/(.?)$" /index.php?do=register&act=validate&key=$1 break; rewrite "^/login$" /index.php?do=login break;

将建好的.htaccess文件放在所建项目根目录即可

5、然后访问http://192.168.245.131/xsser/index.php

6、然后注册账户（这时的配置文件config.php文件的注册配置先设为normal），注意邀请码可以随便填就可以，剩下的正常填写

然后会出现，注册成功

7、登录这里192.168.245.131/phpMyAdmin/index.php，修改oc_user表里的adminLeverl项的值为1，然后修改配置文件config.php文件的注册配置为invite

8、重新登录这里192.168.245.131/phpMyAdmin/index.php，然后访问192.168.245.131/phpMyAdmin/index.php？do=user&&act=invite,发放邀请码就可以了

9、整个xss环境配置完成