在虚拟机上搭建xss平台

左手的ㄟ右手 2023-03-06 03:52 0阅读 0赞

### 目录 ###

*   *  1.将源码放进虚拟机
     *  2.更改配置文件
     *  3.创建数据库
     *  4.导入数据库
     *  5.修改域名
     *  6.添加.htaccess伪静态文件
     *  7.使用
     *  8.提权
     *  9.测试
     *  10.资源

前言：在实施xss攻击的时候，需要有一个平台用来收集攻击获得猎物（cookie，用户名密码等），xss.me就是这样的一个平台。文末有链接

## 1.将源码放进虚拟机 ##

![在这里插入图片描述][20200805101513532.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70]

## 2.更改配置文件 ##

进入应用根目录（不是网页根目录），找到config.php文件。  
主要改3个地方：  
数据库信息：账号密码要对，数据库名可以随便写一个  
注册信息：将invite改为`normal`（即将注册功能改为正常）  
URL：改为http:// `虚拟机 ip 地址` / `应用根目录`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 1]

## 3.创建数据库 ##

在数据库里创建一个数据库，库名就是刚刚在config.php文件里写的库名。我这里的库名是`xssplatform`。  
选择`utf8_bin`格式  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 2]

## 4.导入数据库 ##

将应用根目录下的`xssplatform.sql`文件导入进刚刚新建的xssplatform数据库，执行，xssplatform库里就多了9个表  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 3]

## 5.修改域名 ##

进入数据库，将http://xsser.me换成自己的域名（即之前在config.php里修改的url的值）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 4]

## 6.添加.htaccess伪静态文件 ##

在应用根目录下建立一个.htaccess文件  
直接建是不行的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 5]

那就新建一个1.htaccess文件  
![在这里插入图片描述][20200805105524732.png]  
然后打开cmd，进入应用根目录  
用`rename 1.htaccess .htaccess`将1.htaccess重命名为.htaccess

![在这里插入图片描述][20200805105546815.png]

在 .htaccess文件里输入以下内容

**Apache**

RewriteEngine On   
    RewriteRule ^([0-9a-zA-Z]{
       6})$ /xsser/index.php?do=code&urlKey=$1 [L]   
    RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ /xsser/index.php?do=do&auth=$1&domain=$3 [L]   
    RewriteRule ^register/(.*?)$ /xsser/index.php?do=register&key=$1 [L]   
    RewriteRule ^register-validate/(.*?)$ /xsser/index.php?do=register&act=validate&key=$1 [L]   
    RewriteRule ^login$ /xsser/index.php?do=login [L]

这里`/xsser`要改为自己的应用根目录

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 6]

**Nginx**

rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last;   
    rewrite "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last;   
    rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last;   
    rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last;

## 7.使用 ##

从`主机`上访问`http://172.16.11.222/xss.me.old/xssplatform/`这个地址（即config.php里修改的url）

选择注册  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 7]

之前改了注册的配置文件，所以邀请码不用填；邮箱随便填一个，没有验证。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 8]

填完之后不要急着`提交注册`，没有用。

回到虚拟机，在应用根目录下进入`/themes/default/templates`目录。

编辑`register.html`文件  
将type=“button” 改为type=“submit”  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 9]

然后提交注册

## 8.提权 ##

回到虚拟机，进入数据库，找到`oc_user`表，将刚刚创建的账号的`adminlevel`改为`1`，即设置管理员权限。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 10]

## 9.测试 ##

创建一个新项目，名称、描述随便填。点击下一步。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 11]

选择默认模块，下一步  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 12]

在浏览器里输入

http://172.16.11.222/xss.me.old/xssplatform/qMbkIw?1596597960

（即下图框起来的地址）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 13]

出现如下代码，即为搭建成功  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 14]

## 10.资源 ##

[xss平台][xss]  
提取码: xbtw

[20200805101513532.png]: /images/20230208/7114897add94431ab16da010aed2b2f0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70]: /images/20230208/a0d91324075d4cc4bdf588f5c084e8b7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 1]: /images/20230208/bcfad2b201504032829c9f915b7cd7f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 2]: /images/20230208/67ba2deed24345e197715b1ebf6c3db6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 3]: /images/20230208/38abecb86bc44ea999d49dc181638abf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 4]: /images/20230208/764763d2dbf84858a598136279cd9c8f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 5]: /images/20230208/ffd729f1eb4345a39192137ab0ff3092.png
[20200805105524732.png]: /images/20230208/6c9270f06ffe44f78a06a030c9d1a667.png
[20200805105546815.png]: /images/20230208/951f09b3a7f84f1283ef3bbede39b96d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 6]: /images/20230208/e1ac6f8108524a4ebe5ba112d4313a9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 7]: /images/20230208/ef2b7e6a40a74e3da91a0d5c7b25b301.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 8]: /images/20230208/fbbbdb956cac40f3a07e8e05716f23c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 9]: /images/20230208/653aa8a893574683bda41f4bb4174a34.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 10]: /images/20230208/638f3c61ceef4fcf9a6bf515dc2b28ba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 11]: /images/20230208/63b88d3449ae4816b98028e7dab1dd1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 12]: /images/20230208/7c907abd552f43e1af1778b72c85eddf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 13]: /images/20230208/14c8202bcd504dc38bcd7f146eadb97a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTY2MzkwNQ_size_16_color_FFFFFF_t_70 14]: /images/20230208/c9fec8c26c4f46aca478b7575a394ddc.png
[xss]: https://pan.baidu.com/s/10eXIFa7HI6_dUqfPL-TjZA