web安全攻防中xss平台部署中的.htaccess问题

建立.htaccess文件后访问127.0.0.1/xss 返回404

这时可以去查看Apache下的error.log文件

打开查看,如果有如下的记录：
T:/phpstudy/php/PHPTutorial/WWW/XSS/
[Wed Dec 16 17:38:06.134247 2020] [rewrite:error] [pid 16120:tid 2040] [client 127.0.0.1:2104] AH00670: Options FollowSymLinks and SymLinksIfOwnerMatch are both off, so the RewriteRule directive is also forbidden due to its similar ability to circumvent directory restrictions : T:/phpstudy/php/PHPTutorial/WWW/XSS/

（红线部分是问题的所在）
(error.log文件里内容可能会很多,如果是刚刚访问过127.0.0.1/xss,可以直接拉到最下面.或者你也可以直接ctrf+f搜索XSS)

看到这里,如果你的问题和博主一样,那么你的问题应该能解决了

解决方法

打开.htaccess文件,在文件中增加“Options +FollowSymlinks”

Options +FollowSymlinks
<ifModule mod_rewrite.c>
RewriteEngine on
RewriteRule ^([0-9a-zA-Z]{6})$ index.php?do=code&urlKey=$1
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ index.php?do=do&auth=$1&domain=$3
RewriteRule ^register/(.*?)$ index.php?do=register&key=$1
RewriteRule ^register-validate/(.*?)$ index.php?do=register&act=validate&key=$1
RewriteRule ^login$ index.php?do=login
</IfModule>

保存之后再去刷新一下xss界面就可以了

然后试一下创建项目

访问划线区域的网址:

说明配置成功

如果出现下图的样式,

说明配置失败

可以参考以下链接:
alias别名的.htaccess配置
xss入门之平台搭建

说明一下,博主用的是phpstudy搭建的平台,而不是《web安全攻防渗透测试实战指南》中用的wamp

这是博主第一次写博客，如有不好或者不正确的地方；请各位见谅并指出