当前位置： 首页 > news >正文

思明建设局网站苏州百度seo

news 2025/9/17 23:41:41
思明建设局网站,苏州百度seo,软件系统开发全网优惠,建设工程项目在哪个网站查询Author：雪碧 http://weibo.com/520613815 此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 。） 引用 XSSING…

Author：雪碧 http://weibo.com/520613815

此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 =。=）

引用 XSSING平台开源中国资料：

xssing 是一个基于 php+mysql的 网站 xss  利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源 
项目发布页面  : http://yaseng.me/xssing.html 
        托管地址 : http://code.google.com/p/xssing/ 
        预览界面 
        xss测试项目管理:
        


        xss结果管理
        

在SAE平台搭建XSSING建议选用 xssing 1.2 版本

考虑到国外VPN被封杀 FQ难度被增加 已经帮大家下载了源码   http://www.spriteking.com/xssing 1.2.zip

包解压后

创建运用

创建代码版本

把sql文件和两个带中文的快捷方式移动到文件夹外再

代码打包（不移动这三个文件到其它地方打包后，在SAE上传代码包的时候极有可能会报错！）

初始化MySQL

新建domain

初始化memcache

进入管理MySQL 用notepad++打开xssing.sql  

复制 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

-- phpMyAdmin SQL Dump

-- version 3.4.5

-- http://www.phpmyadmin.net

--

-- 主机: localhost

-- 生成日期: 2012 年 10 月 23 日 09:05

-- 服务器版本: 5.5.16

-- PHP 版本: 5.4.0beta2-dev

SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";

SET time_zone = "+00:00";

/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;

/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;

/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;

/*!40101 SET NAMES utf8 */;

--

-- 数据库: `xing`

--

-- --------------------------------------------------------

--

-- 表的结构 `xg_browser`

--

CREATE TABLE IF NOT EXISTS `xg_browser` (

  `bid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `ip` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `os` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `active` int(1) NOT NULL DEFAULT '1' COMMENT '在线',

  `type` varchar(30) NOT NULL COMMENT '浏览器类型',

  `dateline` int(11) NOT NULL COMMENT '上线时间',

  `pid` int(11) NOT NULL,

  PRIMARY KEY (`bid`)

) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_incode`

--

CREATE TABLE IF NOT EXISTS `xg_incode` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `time` int(11) NOT NULL,

  `code` varchar(11) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`iid`),

  UNIQUE KEY `code` (`code`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_info`

--

CREATE TABLE IF NOT EXISTS `xg_info` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `bid` int(11) NOT NULL,

  `title` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `url` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `cookie` varchar(512) COLLATE utf8_bin NOT NULL DEFAULT '',

  PRIMARY KEY (`iid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_project`

--

CREATE TABLE IF NOT EXISTS `xg_project` (

  `pid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) COLLATE utf8_bin NOT NULL,

  `time` int(11) NOT NULL,

  `uid` int(11) NOT NULL,

  `url` varchar(6) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`pid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_user`

--

CREATE TABLE IF NOT EXISTS `xg_user` (

  `uid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(60) COLLATE utf8_bin NOT NULL,

  `pass` varchar(32) COLLATE utf8_bin NOT NULL,

  `key` int(11) NOT NULL,

  `ip` varchar(32) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`uid`),

  UNIQUE KEY `name` (`name`)

) ENGINE=InnoDB  DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;

/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;

/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

执行SQL语句

表建好了

接下来进入关键的步骤：

修改配置总入口文件 /uauc/uauc.php 11行0改成1开启sae支持

1

define('SAE',1); // 1

修改/config/mysql.php

启用SAE部署配置：

修改/config/config.php 第四行的值1为0,

1

define('DEBUG_MODE',0)

修改/uauc/define.php 第25行中的网址为SAE平台网址(注意：网址结尾一定要有"/"如：http://xssdebug.sinaapp.com/)  

到这里基本就差不多了

但是你发现了一个问题：竟然没有管理员账号、密码！（心中1024只草泥马狂奔而过...）

添加管理员用户方法：

1

http://XXX.sinaapp.com/?m=user&a=get_incode&token=admin&n=1

打开红色部分的URL

出现注册页面

第一个用户：

添加完管理员之后记得修改/apps/index/action/User.Action.php 第113、115行两个参数：token admin  防止因平台默认配置被恶意注册！

修改后

1

2

$token=$_GET['xss'];

if($n && $token=="debug"){

使用

1

http://XXX.sinaapp.com/?m=user&a=get_incode&xss=debug&n=1

生成邀请码
参数=1生成两个邀请码
参数值+1=邀请码数量  参数=0不产生邀请码

XSS平台用途案例：用xss平台沦陷百度投诉中心后台

本文由 360安全播报 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/219.html

转载于:https://www.cnblogs.com/h4ck0ne/p/5154549.html

http://www.yayakq.cn/news/165095/

相关文章：

  • 手机网站出现广告seo短视频网页入口引流网址
  • 微享网络网站建设店铺怎么做推广和宣传
  • 学asp.net 做网站 书籍网站界面设计起着决定性作用
  • 个人网站建设法律规定中国房产信息网查询系统
  • 虹口区建设工程管理网站甘肃兰州旅游攻略
  • 扬州网站建设sutengwordpress创建注册页面
  • 天津做网站选择津坤科技c管理咨询师考试
  • 中航建设集团网站四川遂宁做网站的公司
  • 合肥公司网站设计短视频seo
  • 如何在yahoo上做网站电子商务网站建设系统功能
  • 怎么自己设置网站模板免费自助建站系统有哪些
  • 网站建设流程包括哪些内容网站开发需要多少钱服务
  • 返利网网站框架目录建筑公司起名大全2021最新版的
  • 京东商城商务网站建设目的用网站做简历模板
  • 网站的建设项目是什么意思做服务的网站起名
  • 广州住房建设部网站湖北十大建筑公司排名
  • 陕西网站开发哪家好网站设计价格
  • 网至普的营销型网站布局win7做网站服务器
  • 无锡市政务服务网站建设项目网页制作的方法
  • 网络推广代理怎么做烟台网站排名优化报价
  • 网站设计英语飞沐视觉北京网站建设公司
  • 网站模板源码下载wordpress relocate
  • 食品电子商务网站建设方案网站访问密码
  • 长沙专业的网站建设企业贵州光利达建设工程有限公司局网站
  • 官方网站制作个人网页设计作品及代码怎么写
  • 做高端网站建设建设一个网站的具体流程
  • 网站欢迎页面在线设计wordpress安装无法登录
  • jsp电商网站开发教程临沂建设中专官方网站
  • 如何设计校园网站怎样自学设计室内装修效果图
  • 传媒大气的网站页面紧急情况访问升级跳转