xssing 是安全研究者Yaseng發(fā)起的一個(gè)基于 php+mysql的 網(wǎng)站 xss 利用與檢測開源項(xiàng)目,可以對(duì)你的產(chǎn)品進(jìn)行黑盒xss安全測試,可以兼容獲取各種瀏覽器客戶端的網(wǎng)站url,cookies已經(jīng)user-agent等信 息,批量管理代碼,采用MVC構(gòu)架,易于閱讀和二次開發(fā)。
安裝方法:
1、在google或者官網(wǎng)下載最新版的xssing,導(dǎo)入 xssing.sql 到mysql 配置 config/mysql.php 刪除 /apps/running/uauc.php 可以運(yùn)行
2、sae部署:
新版本的xssing 完全兼容 sae 請(qǐng)修改配置總?cè)肟谖募?/uauc/uauc.phpdefine('SAE',1); // 1 在sae部署郵件配置,apps\index\lib\common\common.php 修改 send_mail( send_sae_mail) 對(duì)應(yīng)的信息 更新緩存 你懂的
3、注意:
問題1:安裝之后一片空白
答案1:更新至最新版 開啟php錯(cuò)誤提示 (uauc/uauc.php 加一個(gè) ob_start())
問題2:怎么添加用戶
答案2:查看 apps/index/action/User.Action.php 里面的生成邀請(qǐng)碼算法 請(qǐng)改變token值
問題3:怎么把?m=xing&a=info&bid=29 又長又臭的url 改成 想 /xing/info/bid
答案3:這個(gè)是mvc框架的典型特征 請(qǐng)自行編寫url rewrite
問題4:打開之后沒有 樣式 css 圖片沒加載就來
答案4:手動(dòng)定義一下 uauc/define.php define('SITE_ROOT',"網(wǎng)站url 帶http")
版本情況:
xssing 1.0
完成xss 平臺(tái)基本框架xssing 1.1修復(fù)幾個(gè)bug 完善在 linux 環(huán)境下的兼容性
xssing 1.2
修改幾個(gè)邏輯bug和 自身的xss (偽造USER_AGENT) ps:感謝法克論壇的灰太狼 完全兼容sae平臺(tái)
xssing 1.3
內(nèi)核框架 uauc framework 調(diào)試升級(jí)可以記錄腳本運(yùn)行時(shí)間 當(dāng)前執(zhí)行sql語句 xss 獲取信息兼容性 增加瀏覽器批量刪除 全選 功能 增加 126 網(wǎng)址縮短 增加郵件提醒 (sae 兼容)
長沙科聯(lián)環(huán)?萍加邢薰
長沙科聯(lián)環(huán)?萍加邢薰咀溆趪壹(jí)長沙經(jīng)濟(jì)技術(shù)開發(fā)區(qū),星沙工業(yè)園、我們以“科技創(chuàng)新,聯(lián)合共...南京尚上防腐木
南京尚上防腐木是一家專業(yè)致力于加工、制作、銷售戶外景觀防腐木,并為客戶設(shè)計(jì)安裝一站式服務(wù)的現(xiàn)...長沙昱霆機(jī)電有限公司
長沙昱霆機(jī)電有限公司是長沙空壓機(jī)_長沙空壓機(jī)保養(yǎng)_湖南空壓機(jī)維修_長沙空壓機(jī)機(jī)頭維修-長沙昱...湖南省土地學(xué)會(huì),湖南土地學(xué)會(huì),湖南土地學(xué)會(huì)官網(wǎng)
湖南省土地學(xué)會(huì)是全省土地科技工作者自愿組成,并依法登記的學(xué)術(shù)性、非盈利性、公益性的法人社會(huì)團(tuán)...湖南為美環(huán)保技術(shù)有限公司,醫(yī)療污水凈化機(jī)組...
湖南為美環(huán)保技術(shù)有限公司應(yīng)“綠水青山就是金山銀山”之勢而生,秉持“為民環(huán)保,美麗干凈”理想信...長沙租車公司-長沙鑫晨租車
長沙鑫晨租車(長沙租車網(wǎng))于2008年,已精工細(xì)作多年,F(xiàn)以成為長沙地區(qū)較早的租車公司之一。...聯(lián)系方式
地址:湖南省長沙市天心區(qū)韶山南路248號(hào)南園503室
電話:13637482004 0731-88571521
網(wǎng)址:http:///
郵箱:123@123007.com
微信咨詢
掃一掃進(jìn)移動(dòng)端