做富集分析的网站,it学校培训学校哪个好,高端网站配色,对外贸营销型网站建设的几点建议Author#xff1a;雪碧 http://weibo.com/520613815 此篇文章技术含量不高#xff0c;大牛不喜勿喷#xff0c;Thx#xff01;写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路#xff08;同志们 我先去前面帮你们填好坑 。#xff09; 引用 XSSING… Author雪碧 http://weibo.com/520613815 此篇文章技术含量不高大牛不喜勿喷Thx写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路同志们 我先去前面帮你们填好坑 。 引用 XSSING平台开源中国资料 xssing 是一个基于 phpmysql的 网站 xss 利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源 项目发布页面 : http://yaseng.me/xssing.html 托管地址 : http://code.google.com/p/xssing/ 预览界面 xss测试项目管理: xss结果管理 在SAE平台搭建XSSING建议选用 xssing 1.2 版本 考虑到国外VPN被封杀 FQ难度被增加 已经帮大家下载了源码 http://www.spriteking.com/xssing 1.2.zip 包解压后 创建运用 创建代码版本 把sql文件和两个带中文的快捷方式移动到文件夹外再 代码打包不移动这三个文件到其它地方打包后在SAE上传代码包的时候极有可能会报错 初始化MySQL 新建domain 初始化memcache 进入管理MySQL 用notepad打开xssing.sql 复制 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83-- phpMyAdmin SQL Dump -- version 3.4.5 -- http://www.phpmyadmin.net -- -- 主机: localhost -- 生成日期: 2012 年 10 月 23 日 09:05 -- 服务器版本: 5.5.16 -- PHP 版本: 5.4.0beta2-dev SET SQL_MODENO_AUTO_VALUE_ON_ZERO; SET time_zone 00:00; /*!40101 SET OLD_CHARACTER_SET_CLIENTCHARACTER_SET_CLIENT */; /*!40101 SET OLD_CHARACTER_SET_RESULTSCHARACTER_SET_RESULTS */; /*!40101 SET OLD_COLLATION_CONNECTIONCOLLATION_CONNECTION */; /*!40101 SET NAMES utf8 */; -- -- 数据库: xing -- -- -------------------------------------------------------- -- -- 表的结构 xg_browser -- CREATE TABLE IF NOT EXISTS xg_browser ( bid int(11) NOT NULL AUTO_INCREMENT, name varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL, ip varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL, os varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL, active int(1) NOT NULL DEFAULT 1 COMMENT 在线, type varchar(30) NOT NULL COMMENT 浏览器类型, dateline int(11) NOT NULL COMMENT 上线时间, pid int(11) NOT NULL, PRIMARY KEY (bid) ) ENGINEInnoDB DEFAULT CHARSETlatin1 AUTO_INCREMENT1 ; -- -------------------------------------------------------- -- -- 表的结构 xg_incode -- CREATE TABLE IF NOT EXISTS xg_incode ( iid int(11) NOT NULL AUTO_INCREMENT, time int(11) NOT NULL, code varchar(11) COLLATE utf8_bin NOT NULL, PRIMARY KEY (iid), UNIQUE KEY code (code) ) ENGINEInnoDB DEFAULT CHARSETutf8 COLLATEutf8_bin AUTO_INCREMENT1 ; -- -------------------------------------------------------- -- -- 表的结构 xg_info -- CREATE TABLE IF NOT EXISTS xg_info ( iid int(11) NOT NULL AUTO_INCREMENT, bid int(11) NOT NULL, title varchar(60) COLLATE utf8_bin NOT NULL DEFAULT , url varchar(60) COLLATE utf8_bin NOT NULL DEFAULT , cookie varchar(512) COLLATE utf8_bin NOT NULL DEFAULT , PRIMARY KEY (iid) ) ENGINEInnoDB DEFAULT CHARSETutf8 COLLATEutf8_bin AUTO_INCREMENT1 ; -- -------------------------------------------------------- -- -- 表的结构 xg_project -- CREATE TABLE IF NOT EXISTS xg_project ( pid int(11) NOT NULL AUTO_INCREMENT, name varchar(32) COLLATE utf8_bin NOT NULL, time int(11) NOT NULL, uid int(11) NOT NULL, url varchar(6) COLLATE utf8_bin NOT NULL, PRIMARY KEY (pid) ) ENGINEInnoDB DEFAULT CHARSETutf8 COLLATEutf8_bin AUTO_INCREMENT1 ; -- -------------------------------------------------------- -- -- 表的结构 xg_user -- CREATE TABLE IF NOT EXISTS xg_user ( uid int(11) NOT NULL AUTO_INCREMENT, name varchar(60) COLLATE utf8_bin NOT NULL, pass varchar(32) COLLATE utf8_bin NOT NULL, key int(11) NOT NULL, ip varchar(32) COLLATE utf8_bin NOT NULL, PRIMARY KEY (uid), UNIQUE KEY name (name) ) ENGINEInnoDB DEFAULT CHARSETutf8 COLLATEutf8_bin AUTO_INCREMENT1 ; /*!40101 SET CHARACTER_SET_CLIENTOLD_CHARACTER_SET_CLIENT */; /*!40101 SET CHARACTER_SET_RESULTSOLD_CHARACTER_SET_RESULTS */; /*!40101 SET COLLATION_CONNECTIONOLD_COLLATION_CONNECTION */; 执行SQL语句 表建好了 接下来进入关键的步骤 修改配置总入口文件 /uauc/uauc.php 11行0改成1开启sae支持 1define(SAE,1); // 1 修改/config/mysql.php 启用SAE部署配置 修改/config/config.php 第四行的值1为0, 1define(DEBUG_MODE,0) 修改/uauc/define.php 第25行中的网址为SAE平台网址(注意网址结尾一定要有/如http://xssdebug.sinaapp.com/) 到这里基本就差不多了 但是你发现了一个问题竟然没有管理员账号、密码心中1024只草泥马狂奔而过... 添加管理员用户方法 1http://XXX.sinaapp.com/?museraget_incodetokenadminn1 打开红色部分的URL 出现注册页面 第一个用户 添加完管理员之后记得修改/apps/index/action/User.Action.php 第113、115行两个参数token admin 防止因平台默认配置被恶意注册 修改后 1 2$token$_GET[xss]; if($n $tokendebug){ 使用 1http://XXX.sinaapp.com/?museraget_incodexssdebugn1 生成邀请码参数1生成两个邀请码参数值1邀请码数量 参数0不产生邀请码 XSS平台用途案例用xss平台沦陷百度投诉中心后台 本文由 360安全播报 原创发布如需转载请注明来源及本文地址。本文地址http://bobao.360.cn/learning/detail/219.html 转载于:https://www.cnblogs.com/h4ck0ne/p/5154549.html
