『在线工具』 基于 xsser.me 源码 + BootStrap 前端 的 XSS 平台

最新推荐文章于 2024-08-12 04:40:06 发布
最新推荐文章于 2024-08-12 04:40:06 发布
阅读量246 收藏
点赞数
文章标签： php
原文链接：http://www.cnblogs.com/anka9080/p/xssplatform.html
版权

 

　　乌云社区上一个小伙伴的对xsser.me 的源码做了 BS 的优化，本人已经搭建好，提供给大家免费使用，大牛求绕过，多谢。

      地址： http://xss.evilclay.com （目前开放注册，不需要邀请码）

　　测试效果：

     

转载于:https://www.cnblogs.com/anka9080/p/xssplatform.html

weixin_30881367
关注
xss平台搭建（使用xsser.me源码）
blrk
06-24 2万+
需要修改的地方比较多，目前已基本可用，还在学习摸索中。。。 1、将xssplatform.sql中的xsser.me/修改为实际使用的URL，如localhost:6666/xss/ 2、修改themes\default\templates\register.html中的提交按钮的源码为： 行53 修改为 3、邀请码的生成 （1）将文件source\user.p
XSS平台搭建(xsser.me)
热门推荐
fendo
12-27 5万+
一、下载源码 地址: http://download.csdn.net/detail/u011781521/9722570 下载之后解压出来会有这么些文件 把这些文件复制到网站目录xsser中 二、配置环境 步骤：  1、修改config.php里面的数据库连接字段，包括用户名，密码，数
xsser.me 源代码
06-18
xsser.me已开源，网站的源代码打包下载
xss接收平台推荐-xss平台-xss在线平台
最新发布
vetus1的博客
08-12 1038
目录二.XSS在线平台1.访问xss在线数据接收平台：2.创建xss测试项目​编辑3.查看项目对应xss测试代码4.在线功能发送即时代码5.自定义代码的利用6.伪造后台页面测试返回发送明文数据​ 7.延伸搭配自定义代码和发送js搭配模块 自动化钓鱼测试XSS平台-仅用于xss安全测试专用https://d00.cc我们可以看到 有很多返回的信息 包括页面截图 接下来我们测试一下触发效果
XSS数据接收网站——XSS在线平台
p36273的博客
06-17 6199
平台的网址是：链接:XSS在线平台。
XSS平台源码(xsser.me)
12-27
XSS平台源码(xsser.me)
-xsser.me-:XSS平台
03-23
【标题】:"-xsser.me-:XSS平台" 是一个专门为网络安全研究者和Web应用安全测试人员设计的XSS（跨站脚本攻击）工具平台。它提供了全面的XSS漏洞检测和管理功能，帮助用户发现并修复网站中的安全漏洞。 【描述】:"-...
xssplatformxsser.me源码+配置文档+在线说明
02-12
《XSS平台 XSSer.me 源码分析与配置指南》 XSS（Cross Site Scripting，跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上执行恶意脚本，从而获取敏感信息或者对用户进行欺诈。XSSer 是一款...
xss测试平台搭建
xdjxi的博客
03-16 5248
1.拉取镜像 docker pull daocloud.io/library/mysql:5.6 2.运行mysql服务，密码为root，端口号为3306 docker run --name mysqlserver -e MYSQL_ROOT_PASSWORD=root -d -i -p 3306:3306 daocloud.io/library/mysql:5.6 3. 搭建xss测试平台，拉取镜像 docker pull daxia/websafe 4. 运行容器 docker run --n..
XSS平台：Web安全学习与实践的一站式解决方案
gitblog_00099的博客
04-13 458
XSS平台：Web安全学习与实践的一站式解决方案 项目地址:https://gitcode.com/78778443/xssplatform 项目简介 XSS平台 是一个专门为Web安全爱好者和专业人士设计的学习、实验和挑战平台。它提供了一个模拟真实环境的在线沙箱，使用户可以在安全可控的环境中实践XSS（跨站脚本）攻防技术，了解并掌握相关知识。 技术分析 该平台采用了现代Web开发技术，包括但不限...
Xss测试平台.zip
03-06
XSSer——用于检测和利用XSS漏洞的自动Web测试框架工具 XSS是一种非常常见的漏洞类型，它分布非常广泛，且比较容易被检测到。 攻击者可以在无需验证的情况下将不受信任的JavaScript片段插入到应用程序中。然后，该JavaScript片段将会被访问目标站点的受害者执行。https://gbhackers.com/a3-cross-site-scripting-xss/ 跨站点“Scripter”(又名Xsser)是一个自动框架，用于检测、利用和报告基于Web的应用程序中的XSS漏洞。 它包含几个可以绕过某些过滤器的选项，以及各种特殊的代码注入技术。
XSS 平台搭建与优化（基于 xsser.me 源码）
收集盒 Book box
08-03 9424
这个周花了点时间捣鼓公司内网论坛，不幸发现原来搭建的 xss platform 挂了，于是重新找了一份代码进行搭建。 在 zone 里面找了一份别人优化过的代码，作者是 Gosuto ，地址点我 为什么选择这个呢，主要是因为作者用 Bootstrap 对xsser.me的默认主题进行了修改，看起来高大上了很多~（至于兼容移动端神马的就算了吧0 0） 下载源码后，照着作者写的安装说
轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
DMXA的博客
11-01 854
该源码是由清华大学蓝莲花战队的firesun编写，安装方便，功能强大
XSS练习平台【XSS Challenges】
taozijun的博客
07-31 1万+
以下来自XSS练习平台----XSS Challenges 这个练习平台没有像alert(1)to win类似的平台一样会给出关键的源代码，并且会在页面给予反馈。这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。...
XSS平台搭建
weixin_30474613的博客
11-11 1359
简介： 在实施xss攻击的时候，需要有一个平台用来收集攻击获得猎物（cookie，用户名密码等）；xss平台就是这样一个用于收取cookie，账号等信息的平台；可以使用外网的xss平台来测试外网的网站；也可以自己在本地搭建xss平台，测试本地搭建的web网站DVWA的漏洞 试验中，使用的xss平台是xsser 直接创建项目：在网站有xss的地方插入项目中的代码，执行的时候会把对应的...
搭建xss-platform平台
qq_50854662的博客
05-16 5241
这篇更详细，对蓝莲花的XSS有更详细的说明 https://blog.csdn.net/weixin_50464560/article/details/115360092 https://bbs.secgeeker.net/thread-1519-1-1.html 搭建xss-platform平台 一直想搭在公网搭建自己的XSS平台用来验证XSS漏洞，使用别人的平台自己心里总会有担心被摘果子的顾虑，前几天参考了不少前人...
搭建XSS 测试平台
m0_62207482的博客
02-22 1429
中的xssplatform.sql 文件，然后执行以下SQL命令，将数据库中原有的URL地址修改为 自己使用的URL, 如图2-18所示。同时，也需要将authtest.php 中的网址代码替换为 自己的URL, 如图2-19中用线框标出的部分。再将config.php注 册配置中的normal 改为invite (使用邀请码注册，即关闭开放注册的功能)。问XSS 平台的URL地址，将注册配置中的invite改为normal, 要修改的配置如图2-17所 示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值