xsser搭建

由于平常进行xss注入时需要使用xss平台,网上虽然有许多免费的,但是又怕被偷果子,所以考虑自己搭建一个xsser。

基于ubuntu与蓝莲花xsser源码的xsser搭建

源码地址:

1
链接: https://pan.baidu.com/s/1Pm03fmdTY8Bhn4fxZx3xoA 提取码: c5js		#由于github上的源码已被删除,所以就放网盘资源了

安装

1
apt update

apache2

1
apt	install apache2

php

1
apt install php

libapache2-mod-php

1
apt install libapache2-mod-php

然后将项目源码拷贝到/var/www/html下

配置更改

1
vim /etc/apache2/sites-available/000-default.conf 

加入一行

1
DirectoryIndex admin.php

然后保存退出

1
vim /etc/apache2/apache2.conf

找到

1
2
3
<Directory />
...
</Directory>

按照下图更改

保存退出

然后运行

1
2
3
chmod 777 -R /var/www/html
service apache2 reload
service apache2 restart

访问http://你的ip/ ,然后按照提示进行配置即可

使用说明

自定义脚本

登录后,选择我的js

点击添加

在右边输入你喜欢的js模板名和说明,然后编写js代码,最后点击新增进行保存即可

模板功能

也可以使用模板功能,选择想要的模板,然后点击插入模板

将此处网站地址改为

1
你的ip/index.php

编写完js后,点击payload可自动生成html代码,可以直接使用

接收

收到的信息可点击接受面板查看


本博客所有文章除特别声明外,均采用 CC BY-SA 4.0 协议 ,转载请注明出处!