web安全攻防中xss平台部署中的.htaccess问题

最新推荐文章于 2024-09-10 15:48:00 发布

楪之名

最新推荐文章于 2024-09-10 15:48:00 发布

阅读量788

点赞数 2

分类专栏： xss平台部署 .haccess伪静态配置文章标签： xss

本文链接：https://blog.csdn.net/yqlhac/article/details/111300895

版权

xss平台部署同时被 2 个专栏收录

1 篇文章 0 订阅

订阅专栏

.haccess伪静态配置

1 篇文章 0 订阅

订阅专栏

当访问127.0.0.1/xss返回404时，检查Apache的error.log，发现OptionsFollowSymLinks和SymLinksIfOwnerMatch关闭导致RewriteRule被禁止。解决方案是在.htaccess文件中添加'Options +FollowSymlinks'，然后重新加载配置即可正常访问。博客介绍了问题定位及解决步骤，并提供了配置成功的验证方法。

摘要由CSDN通过智能技术生成

建立.htaccess文件后访问127.0.0.1/xss 返回404

在这里插入图片描述
这时可以去查看Apache下的error.log文件

在这里插入图片描述
打开查看,如果有如下的记录：
T:/phpstudy/php/PHPTutorial/WWW/XSS/
[Wed Dec 16 17:38:06.134247 2020] [rewrite:error] [pid 16120:tid 2040] [client 127.0.0.1:2104] AH00670: Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the RewriteRule directive is also forbidden due to its similar ability to circumvent directory restrictions : T:/phpstudy/php/PHPTutorial/WWW/XSS/

在这里插入图片描述
（红线部分是问题的所在）
(error.log文件里内容可能会很多,如果是刚刚访问过127.0.0.1/xss,可以直接拉到最下面.或者你也可以直接ctrf+f搜索XSS)

看到这里,如果你的问题和博主一样,那么你的问题应该能解决了

解决方法

打开.htaccess文件,在文件中增加“Options +FollowSymlinks”
在这里插入图片描述

Options +FollowSymlinks
<ifModule mod_rewrite.c>
RewriteEngine on
RewriteRule ^([0-9a-zA-Z]{6})$ index.php?do=code&urlKey=$1
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ index.php?do=do&auth=$1&domain=$3
RewriteRule ^register/(.*?)$ index.php?do=register&key=$1
RewriteRule ^register-validate/(.*?)$ index.php?do=register&act=validate&key=$1
RewriteRule ^login$ index.php?do=login
</IfModule>

保存之后再去刷新一下xss界面就可以了
在这里插入图片描述
然后试一下创建项目