Web安全之XSS Platform搭建及使用實踐

一、背景

XSS Platform 是一個非常經典的XSS滲透測試管理系統，原作者在2011年所開發，由於後來長時間沒有人維護，導致目前在PHP7環境下無法運行。

筆者最近花了一點時間將源碼移植到了PHP7環境中，同時增加安裝功能；另外還修復之前的代碼的一些不嚴謹語法的問題，並調整了一些表單的樣式，同時將源代碼放到GitHub當中，給有需要的同行研究，爲了簡化安裝步驟，特意寫一篇文章來幫助大家。

二、操作概要

1. 源碼下載
2. 安裝配置
3. 攻擊測試

三、下載源碼

github地址:https://github.com/78778443/xssplatform

首先通過cd命令將代碼放到指定位置，參考命令如下

cd /Users/song/mycode/safe/

之後通過git下載源碼，參考命令如下:

git clone https://github.com/78778443/xssplatform.git

四、安裝配置

4.1 增加虛擬主機

XSS Platform 需要在根目錄中運行，因此需要單獨添加一個虛擬主機，筆者以nginx環境爲例，配置虛擬主機的配置代碼如下所示:

server {
    listen       80;
    server_name  xss.localhost;
    root  /Users/song/mycode/safe/xssplatform/;


    rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last;
    rewrite "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last;
    rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last;
    rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last;

    location / {

        index index.html index.htm index.php;
    }

    location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

}

修改配置文件後，需要重啓nginx讓其配置生效，重啓命令參考如下:

nginx -s reload

4.2 添加HOST記錄

hosts文件位置是/etc/hosts，通過vim命令進行編輯，參考命令如下所示:

vim /etc/hosts

在文件中添加一行記錄，內容如下所示：

127.0.0.1   xss.localhost

4.3 系統安裝

通過前面添加虛擬主機和添加host解析之後，便可以通過瀏覽器訪問此平臺，URL地址爲http://xss.localhost/,打開後會自動跳轉到安裝界面，如下圖所示

點擊 我同意此協議按鈕之後，將跳轉到第二步的填寫配置信息界面，在此界面需要填寫數據庫信息，和管理員賬號信息，如下圖所示

如果數據庫信息填寫無誤，將會看到導入數據成功的提，如下圖所示

此時便代表安裝成功

4.4 功能簡介

先來熟悉一些XSS Platform的一些功能，在安裝完成界面點擊進入首頁，會要求先登錄，在登錄界面輸入剛纔安裝時所填寫的管理員賬號信息，點擊登錄即可，登錄成功之後會自動跳轉到首頁，如下圖所示

在首頁中可以看到有一個默認項目，點擊default後可以看到受害者列表，不過剛剛安裝肯定是還沒有數據的，如下圖所示

在圖中右上方有一個查看代碼的鏈接，點擊進去便可以查看XSS Platform預備好的攻擊代碼，如下圖所示

五、攻擊測試

現在筆者將正是開始進行一些實踐演示，首先會找出一個permeate滲透測試系統的XSS漏洞，將XSS Platform的攻擊代碼插入進去；

然後模擬受害者訪問到被攻擊的頁面，會到XSS platform系統中查看收到的cookie值，最後使用接收到的cookie來冒充受害者。

permeate 滲透測試系統源碼和搭建教程地址可以參考：https://github.com/78778443/permeate

5.1 插入XSS代碼

筆者此前已經將permeate滲透測試系統搭建成功，下面將在此係統發表一個帖子，並在帖子標題中插入XSS Platform中預備好的攻擊代碼，如下圖所示

點擊發表按鈕，便將帖子發佈成功，此時假定自己爲受害者，訪問了此帖子列表，在列表中會讀取帖子的標題，帖子<script>標籤別瀏覽器執行便不會顯示出來，如下圖所示

5.2 接收cookie

可以看到並沒有顯示出來，再回到XSS Platform當中，查看default項目中的受害者列表，可以看到一個受害者，如下圖所示

說明受害者已經成功中招，並且通過攻擊代碼已經獲取到對方的cookie值和header信息

5.3 替換cookie

有了cookie值之後，筆者將使用另外一個瀏覽器，通過修改cookie的方式來登錄受害者的賬戶，如下圖修改cookie的操作

再次刷新時，已經變成了登錄身份，如下圖所示

六、圖書推薦

如果對筆者的文章較爲感興趣，可以關注筆者新書《PHP Web安全開發實戰》，現已在各大平臺上架銷售，封面如下圖所示

---

作者：湯青松

日期：2018-12-08

微信：songboy8888