資訊專欄INFORMATION COLUMN
摘要：一背景是一個非常經典的滲透測試管理系統，原作者在年所開發，由于后來長時間沒有人維護，導致目前在環境下無法運行。
一、背景
XSS Platform 是一個非常經典的XSS滲透測試管理系統，原作者在2011年所開發，由于后來長時間沒有人維護，導致目前在PHP7環境下無法運行。
筆者最近花了一點時間將源碼移植到了PHP7環境中，同時增加安裝功能；另外還修復之前的代碼的一些不嚴謹語法的問題，并調整了一些表單的樣式，同時將源代碼放到GitHub當中，給有需要的同行研究，為了簡化安裝步驟，特意寫一篇文章來幫助大家。
二、操作概要源碼下載
安裝配置
攻擊測試
三、下載源碼github地址:https://github.com/78778443/xssplatform
首先通過cd命令將代碼放到指定位置，參考命令如下
cd /Users/song/mycode/safe/
之后通過git下載源碼，參考命令如下:
git clone https://github.com/78778443/xssplatform.git四、安裝配置 4.1 增加虛擬主機
XSS Platform 需要在根目錄中運行，因此需要多帶帶添加一個虛擬主機，筆者以nginx環境為例，配置虛擬主機的配置代碼如下所示:
server {
listen 80;
server_name xss.localhost;
root /Users/song/mycode/safe/xssplatform/;
rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last;
rewrite "^/do/auth/(w+?)(/domain/([w.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last;
rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last;
rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last;
location / {
index index.html index.htm index.php;
}
location ~ .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
修改配置文件后，需要重啟nginx讓其配置生效，重啟命令參考如下:
nginx -s reload4.2 添加HOST記錄
hosts文件位置是/etc/hosts，通過vim命令進行編輯，參考命令如下所示:
vim /etc/hosts
在文件中添加一行記錄，內容如下所示：
127.0.0.1 xss.localhost4.3 系統安裝
通過前面添加虛擬主機和添加host解析之后，便可以通過瀏覽器訪問此平臺，URL地址為http://xss.localhost/,打開后會自動跳轉到安裝界面，如下圖所示
點擊 我同意此協議按鈕之后，將跳轉到第二步的填寫配置信息界面，在此界面需要填寫數據庫信息，和管理員賬號信息，如下圖所示
如果數據庫信息填寫無誤，將會看到導入數據成功的提，如下圖所示
此時便代表安裝成功
4.4 功能簡介先來熟悉一些XSS Platform的一些功能，在安裝完成界面點擊進入首頁，會要求先登錄，在登錄界面輸入剛才安裝時所填寫的管理員賬號信息，點擊登錄即可，登錄成功之后會自動跳轉到首頁，如下圖所示
在首頁中可以看到有一個默認項目，點擊default后可以看到受害者列表，不過剛剛安裝肯定是還沒有數據的，如下圖所示
在圖中右上方有一個查看代碼的鏈接，點擊進去便可以查看XSS Platform預備好的攻擊代碼，如下圖所示
五、攻擊測試現在筆者將正是開始進行一些實踐演示，首先會找出一個permeate滲透測試系統的XSS漏洞，將XSS Platform的攻擊代碼插入進去；
然后模擬受害者訪問到被攻擊的頁面，會到XSS platform系統中查看收到的cookie值，最后使用接收到的cookie來冒充受害者。
permeate 滲透測試系統源碼和搭建教程地址可以參考：https://github.com/78778443/permeate
5.1 插入XSS代碼筆者此前已經將permeate滲透測試系統搭建成功，下面將在此系統發表一個帖子，并在帖子標題中插入XSS Platform中預備好的攻擊代碼，如下圖所示
點擊發表按鈕，便將帖子發布成功，此時假定自己為受害者，訪問了此帖子列表，在列表中會讀取帖子的標題，帖子
5.2 接收cookie可以看到并沒有顯示出來，再回到XSS Platform當中，查看default項目中的受害者列表，可以看到一個受害者，如下圖所示
說明受害者已經成功中招，并且通過攻擊代碼已經獲取到對方的cookie值和header信息
5.3 替換cookie有了cookie值之后，筆者將使用另外一個瀏覽器，通過修改cookie的方式來登錄受害者的賬戶，如下圖修改cookie的操作
再次刷新時，已經變成了登錄身份，如下圖所示
如果對筆者的文章較為感興趣，可以關注筆者新書《PHP Web安全開發實戰》，現已在各大平臺上架銷售，封面如下圖所示
作者：湯青松
日期：2018-12-08
微信：songboy8888
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/29771.html
摘要：一背景是一個非常經典的滲透測試管理系統，原作者在年所開發，由于后來長時間沒有人維護，導致目前在環境下無法運行。 一、背景 XSS Platform 是一個非常經典的XSS滲透測試管理系統，原作者在2011年所開發，由于后來長時間沒有人維護，導致目前在PHP7環境下無法運行。 筆者最近花了一點時間將源碼移植到了PHP7環境中，同時增加安裝功能；另外還修復之前的代碼的一些不嚴謹語法的問題，...
摘要：基本入門前端掘金作者本文屬于翻譯文章，原文鏈接為。如果如何把應用放在容器中運行掘金本文適合零基礎，且希望使用運行應用的人士。后端掘金使用構建網站。 nginx 基本入門 - 前端 - 掘金作者：villainthr 本文屬于翻譯文章，原文鏈接為 nginx Beginner’s Guide。是至今為止見過最好的 nginx 入門文章。額。。。沒有之一。 這篇教程簡單介紹了 nginx ...
摘要：簡介最近在逛碼云時候發現靶場系統感覺界面和業務場景設計的還不錯所以過來分享一下同時也是分享一下我平時挖掘漏洞的一些思路吧這篇文章里雖然只簡單介紹其中三種漏洞類型，但也是想是一個拋轉引玉吧給安全新手提供一些挖掘思路下載地址地址國內地址這篇文章 簡介 最近在逛碼云時候發現permeat靶場系統,感覺界面和業務場景設計的還不錯.所以過來分享一下. 同時也是分享一下我平時挖掘漏洞的一些思路吧,...
閱讀 472·2023-04-25 17:26
閱讀 1495·2021-08-05 09:58
閱讀 1959·2019-08-30 13:17
閱讀 943·2019-08-28 17:52
閱讀 1061·2019-08-26 18:27
閱讀 1413·2019-08-26 14:05
閱讀 3608·2019-08-26 14:05
閱讀 1586·2019-08-26 10:45
