搭建个人XSS平台

Posted 2022-01-08 风羽墨客

Kali搭建个人XSS平台

声明：本文章仅仅是个人学习笔记,仅供交流学习使用，请勿用于非法用途

环境准备

Kali Linux系统

XSS平台源码

XSS平台源码地址：https://github.com/78778443/xssplatform

操作过程

将源码上传到kali系统或者直接在kali里面下

kali开启web环境

service apache2 start

开启数据库

service mysql start

登录数据库

mysql -uroot -p

创建数据库 xssplatform

create database xssplatform;

将xss平台源码放到网站目录下

赋予权限

chmod -R 777 /var/www/html/

修改数据库配置文件

vi config.php

要修改的地方：

dbuser、dbPwd、urlroot、filepath、fileprefix

当然也可以用文本编辑器编辑

根据 config.php 配置文件新建数据库，导入源码中的 xssplatform.sql

use xssplatform

source sql文件路径

网站根目录下新建 .htaccess 文件

sudo touch .htaccess
vi .htaccess

.htaccess文件内容

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^([0-9a-zA-Z]6)$ xssplatform/index.php?do=code&urlKey=$1 [L]
RewriteRule ^do/auth/(\\w+?)(/domain/([\\w\\.]+?))?$  xssplatform/index.php?do=do&auth=$1&domain=$3 [L]
RewriteRule ^register/(.*?)$ xssplatform/index.php?do=register&key=$1 [L]
RewriteRule ^register-validate/(.*?)$ xssplatform/index.php?do=register&act=validate&key=$1 [L]
</IfModule>

浏览器打开：http://yourIP

yourIP是kali系统的IP。如果不知道IP，可以使用查看命令 ip add

同意协议，填写基本配置信息

搭建XSS平台成功

补充

如果kali没有apache2服务，通过以下命令安装

sudo apt-get install apache2