利用蓝莲花BlueLotus通过XSS获取Cookie

蓝莲花

BlueLotus_XSSReceiver清华大学蓝莲花战队做的一个平台，优点是足够小，不需要数据库，只要有个能运行php的环境就可以了，缺点是一般只适合一个人用。

配置蓝莲花

1. 拉取docker

docker pull romeoz/docker-apache-php:5.6

2. 上传文件

文件下载地址：https://github.com/trysec/BlueLotus_XSSReceiver
解压

unzip -d /opt/bluelotus bluelotus.zip  

3. 将文件放入容器中

docker run -d -p 9999:80 -v /opt/bluelotus:/var/www/app romeoz/docker-apache-php:5.6