湖南長沙八年做網站,網絡優化推廣服務團隊,讓您小投資大回報,幫您打開網絡營銷財富之門!
 業務服務熱線:0731-88571521  13637482004  
 


地址:長沙市韶山南路248號南園503
      室(瀟湘晨報旁)
電話:0731-88571521
手機:13637482004
Q  Q:44377655 522392221
網址:www.2633555.live
郵箱:[email protected]
網站維護與安全
長沙做網站聯系電話:0731-88571521 13637482004

xss利用和檢測平臺 防XSS跨網站攻擊

信息來源:轉載 互聯網   發布時間:2019/3/19 1:02:39   瀏覽:

xss利用和檢測平臺

xssing 是安全研究者Yaseng發起的一個基于 php+mysql的 網站 xss 利用與檢測開源項目,可以對你的產品進行黑盒xss安全測試,可以兼容獲取各種瀏覽器客戶端的網站url,cookies已經user-agent等信 息,批量管理代碼,采用MVC構架,易于閱讀和二次開發。

 

安裝方法:

1、在google或者官網下載最新版的xssing,導入 xssing.sql 到mysql 配置 config/mysql.php 刪除 /apps/running/uauc.php 可以運行

2、sae部署:

新版本的xssing 完全兼容 sae 請修改配置總入口文件 /uauc/uauc.phpdefine('SAE',1); // 1 在sae部署郵件配置,apps\index\lib\common\common.php 修改 send_mail( send_sae_mail) 對應的信息 更新緩存 你懂的

3、注意:

問題1:安裝之后一片空白
答案1:更新至最新版 開啟php錯誤提示 (uauc/uauc.php 加一個 ob_start())


問題2:怎么添加用戶
答案2:查看 apps/index/action/User.Action.php 里面的生成邀請碼算法 請改變token值


問題3:怎么把?m=xing&a=info&bid=29 又長又臭的url 改成 想 /xing/info/bid
答案3:這個是mvc框架的典型特征 請自行編寫url rewrite


問題4:打開之后沒有 樣式 css 圖片沒加載就來
答案4:手動定義一下 uauc/define.php define('SITE_ROOT',"網站url 帶http")

 

版本情況:

xssing 1.0

完成xss 平臺基本框架xssing 1.1修復幾個bug 完善在 linux 環境下的兼容性

xssing 1.2

修改幾個邏輯bug和 自身的xss (偽造USER_AGENT) ps:感謝法克論壇的灰太狼 完全兼容sae平臺

xssing 1.3

內核框架 uauc framework 調試升級可以記錄腳本運行時間 當前執行sql語句 xss 獲取信息兼容性 增加瀏覽器批量刪除 全選 功能 增加 126 網址縮短 增加郵件提醒 (sae 兼容)




相關熱點文章


地址:湖南長沙市韶山南路248號南園503室(瀟湘晨報旁) 版權所有:長沙市天心區斌網網絡技術服務部 統一社會信用代碼:92430103MA4LAMB24R
咨詢電話:0731-88571521   13637482004
業務 QQ:客服一 1306053142 客服二 1320506001 技術/售后 522392221 高級顧問 44377655
服務郵箱:[email protected]  官方網址:www.2633555.live   www.pk0731.com
旗下網站:斌網網絡  長沙信息處  佛佛網  曬土貨網
 湘公網安備 43010302000270號  網站ICP備案號:湘ICP備13006070號-2  網站地圖  網站XML
    
在線客服1 在線客服2 技術咨詢 資深顧問

澳通金服配资