Windows下的XSS+PHPStudy环境搭建

最新推荐文章于 2024-09-10 15:48:00 发布
最新推荐文章于 2024-09-10 15:48:00 发布
阅读量721 收藏 1
点赞数
分类专栏： phpstudy xss 文章标签： phpstudy xss
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47498728/article/details/124586652
版权

1.phpstudy环境搭建
（因为之前已经写过该环境的搭建过程，有需要的小伙伴可以自行查看）
2.开启服务
在这里插入图片描述
3.xss靶场下载
网盘下载：https://pan.baidu.com/s/1RsNU7Kmz9wpaUxDZNdMfxw
提取码：r0k3
4.拷贝XSS-labs解压缩文件到phpstudy_pro\WWW\dvwa目录下，修改为简单的名字，如xss
在这里插入图片描述
5.浏览器访问localhost/xss/
在这里插入图片描述
接下来就可以开始你的闯关之旅了！
申明：文中图片均来自自己的个人微信公众号：广勇轩，不存在盗图行为！

Spring� 胡
关注
专栏目录
windows使用PHPStudy搭建DVWA靶场
weixin_43836595的博客
03-23 1752
windows使用PHPStudy搭建DVWA靶场 参考链接：https://blog.csdn.net/u011781521/article/details/54933424 一、DVWA简介 该死的弱势网络应用程序（DVWA）是一个众多易受攻击的PHP / MySQL Web应用程序。其主要目标是援助安全专业人员在法律环境中测试他们的技能和工具，帮助Web开发人员更好地了解保护Web应用程序和援助教师/学生在课堂环境中教导/学习Web应用程序安全的过程。 二、下载路径，打开官网https://dvwa.
使用docker搭建xss挑战之旅环境
qq_30854761的博客
04-13 4144
使用docker search xss命令 定位后使用docker pull进行下载 启动docker用8001作为端口映射 Docker ps 查看已经启动 浏览器访问127.0.0.1：8001 Windows搭建环境 Windows10+xsslabs+PHPsutdy 将xss-labs靶场源码解压放入phpstudy文件夹中 验证下是否搭建成功 在浏览器输入127.0.0.1/xss-labs ...
XSS搭建教程以及源码
05-05
XSS搭建教程以及源码
Windows下的XSS+PHPStudy环境搭建（后续）
weixin_47498728的博客
05-05 334
有小伙伴反应根据我之前的步骤搭建完XSS，打开网页会显示找不到网页 原因分析：XSS靶场路径有问题，我的XSS靶场放在了dvwa路径下 解决办法：将XSS靶场移至WWW路径下
web基础之XSS
最新发布
m0_74080781的博客
09-10 1525
突然想到一个问题，我刚才制作的攻击语句中的IP是本地的回环地址，所以如果我在虚拟机的靶场中测试攻击，那么我的蓝莲花平台是接收不到的，所以这里先在本地的靶场测试，等下在演示在虚拟机中的（如果蓝莲花平台部署在云服务器，就能攻击其他互联网用户）（2）尝试了大佬的在线xss平台；（该平台主机上线有提示语音并且功能比蓝莲花和我搭建的另一个xss平台都好，所以就借助大佬搭建的xss平台作为本期演示平台）填写接收数据的url ，格式：当前蓝莲花平台的url + 文件名（文件名自己取）（1）首先尝试,不成功；
phpstudy配置dvwa——sql注入、xss攻击练习
云舒的博客
02-27 1021
phpstudy配置dvwa 首先进入网站下载phpstudy：https://www.xp.cn/download.html 安装完成后下载DVWA：https://dvwa.co.uk/，将DVWA解压在phpstudy目录下的WWW目录，然后将文件夹命名为DVWA，然后进入DVWA\config目录，更改配置文件为config.inc.php 编辑 dvwa/config/config.inc.php这个配置文件 $_DVWA[ ‘recaptcha_public_key’ ] = ‘’; $_DV
xss读取php源码,xss文件页面内容读取(解决)
weixin_39897687的博客
03-09 478
js:document.body.addBehavior("#default#Download");var mycars = new Array();mycars[0] = "l.htm";mycars[1] = "y.htm";for (x in mycars ){if(document.body.startDownload(mycars[x],GetData)){GetData(source)...
XSS-Labs靶场搭建
tubug的博客
05-21 1752
XSS-Labs是一个用于学习xss注入的平台，使用php编写的后台代码，一共有20关，每一 关都有不同的xss注入漏洞，我们要找出漏洞，并且通过漏洞注入代码，方可以通关。
Windows环境下搭建DVWA测试平台步骤详解
这篇教程将指导你在Windows操作系统上搭建一个DVWA测试环境，以便于实践和研究SQL注入、盲注、文件包含、跨站脚本(XSS)、跨站请求伪造(CSRF)等常见Web漏洞。 1. 获取所需软件和源码： 首先，你需要下载两个主要...
XSS靶场工具包：从源码到环境搭建的全方位资源
- PhpStudy 是一个Windows平台下的PHP开发环境集成包，它集成了Apache、MySQL、PHP等软件，方便用户快速搭建本地Web服务器环境。 - 它通常用于Web开发和测试，但在XSS LABS靶场练习中，PhpStudy可用于设置靶场的运行...
xssplatformxsser.me源码+配置文档+在线说明
02-12
xssplatformxsser.me源码+配置文档+在线说明
搭建简易xss平台
weixin_33748818的博客
10-17 1024
这两天在看xss的东西，学习了如何搭建xss平台，在这里做个记录吧。首先进入到原先虚拟机里搭建好的dvwa网站测试平台，开启low安全模式后就来搞一搞xss了在网址后面加上<script>alert(1)</script>，回车后弹窗说明存在xss漏洞得知存在漏洞后我们可以利用自己搭建的平台来盗取cookie值（首先是搭好自己的网站啦，PHPstudy...
手把手教你搭建XSS平台
热门推荐
seek_2022的博客
05-05 1万+
出于学习和技术分享的目的研究了一下XSS平台搭建的方法，由于网络上的教程虽然很多，但是对于很多细节的讲解不够深入，现将XSS平台搭建方法分享给大家。
Windows下XSS-labs+PHPStudy环境搭建
Z_dahan的博客
07-28 2004
0x00 XSS-labs 靶场原下载地址:https://github.com/lyshark/xss-labs 失效 转网盘下载：https://pan.baidu.com/s/1RsNU7Kmz9wpaUxDZNdMfxw提取码：r0k3 0x01 PHPStudy环境搭建 HPStudy下载：https://www.xp.cn/download.html 使用版本为PHPStudy2018 LiPHPStudy2018所需运行库：https://www.php.cn/xiazai/gongju/1
xss漏洞（五，xss-labs靶场搭建及简单讲解）
2302_80280669的博客
08-06 1531
本文基于github上的xss-labs靶场以及PHP study进行操作。
xss-labs靶场全通关
m0_52051132的博客
10-15 1714
在这里关于 如何搭建靶场的就不再赘述了，可以在本地用phpstudy来搭建的。建议使用火狐浏 览器，访问http://ip/xss-labs点击图片开始你的xss之旅吧!
XSS进阶
goddemon
03-10 1955
前置知识点： ①javascript基础知识 javascript参考文档 自我理解的javascript 基础的javascript语法 html dom理解 属性 从基础的语法也可以思考到我们能够利用js进行做的一些事情了 只要具有内容 我们就可以调用js接口去获取很多东西 甚至于如果浏览器的沙箱出问题了 或者是electron的东西 调用本地资源造成rce漏洞 如 蜜罐去获取history 给我的理解就是访问一个网站后网站里面的js调用的web api去获取历史内容发送到指定的网站上去进而进
Upload-labs与xss-labs靶场搭建
RestoreJustice的博客
03-16 560
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。xss-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种XSS漏洞的靶场。旨在帮助大家对XSS漏洞有一个全面的了解。目前一共20关，每一关都包含着不同XSS漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值