使用docker快速搭建xssPlatform测试平台实践

一、背景

笔者之前给一些开发团队多次做Web安全开发培训，为了让培训的学员能够理解XSS原理和XSS的危害，将xssPlatform进行了更新，之前一直放在GitHub中；发现关注的人越来越多，很多人在安装的过程中遇到问题不知道怎么处理，为了简化安装步骤，笔者将xssPlatform封装到了docker镜像当中，同时编写了一套安装文档，希望到时候给学员和读者参考。

二、操作实践

1. 数据库搭建
2. xssPlatform搭建
3. 安装配置

三、数据库搭建

xssPlatform渗透测试系统使用的数据库是MySQL，因此笔者需要先安装mysql数据库服务，为了简化安装，便直接使用了docker方式进行，参考命令如下

docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=123 -d -i -p 3309:3306  mysql:5.6

启动之后，可以使用宿主机的MySQL管理软件连接测试，如下图所示

四、xssPlatform搭建

在安装完MySQL服务之后，便可以安装xssPlatform系统了，笔者已经将所需PHP和nginx环境