Web安全之XSS Platform搭建及使用实践

日期：2021-06-15 栏目：程序人生浏览：次

XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。

笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，并调整了一些表单的样式，同时将源代码放到GitHub当中，给有需要的同行研究，为了简化安装步骤，特意写一篇文章来帮助大家。

二、操作概要

源码下载

安装配置

攻击测试

三、下载源码

github地址:https://github.com/78778443/xssplatform

首先通过cd命令将代码放到指定位置，参考命令如下

cd /Users/song/mycode/safe/

之后通过git下载源码，参考命令如下:

git clone https://github.com/78778443/xssplatform.git 四、安装配置 4.1 增加虚拟主机

XSS Platform 需要在根目录中运行，因此需要单独添加一个虚拟主机，笔者以nginx环境为例，配置虚拟主机的配置代码如下所示:

server { listen 80; server_name xss.localhost; root /Users/song/mycode/safe/xssplatform/; rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last; rewrite "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last; rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last; rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last; location / { index index.html index.htm index.php; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }

修改配置文件后，需要重启nginx让其配置生效，重启命令参考如下:

nginx -s reload 4.2 添加HOST记录

hosts文件位置是/etc/hosts，通过vim命令进行编辑，参考命令如下所示:

vim /etc/hosts

在文件中添加一行记录，内容如下所示：

127.0.0.1 xss.localhost 4.3 系统安装

通过前面添加虚拟主机和添加host解析之后，便可以通过浏览器访问此平台，URL地址为,打开后会自动跳转到安装界面，如下图所示