XSSING…

此篇文章技术含量不高大牛不喜勿喷Thx写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路同志们

我先去前面帮你们填好坑

利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源

项目发布页面

http://code.google.com/p/xssing/

预览界面

http://www.spriteking.com/xssing

1.2.zip

代码打包不移动这三个文件到其它地方打包后在SAE上传代码包的时候极有可能会报错

初始化MySQL

OLD_CHARACTER_SET_CLIENTCHARACTER_SET_CLIENT

*/;

OLD_CHARACTER_SET_RESULTSCHARACTER_SET_RESULTS

*/;

OLD_COLLATION_CONNECTIONCOLLATION_CONNECTION

*/;

--------------------------------------------------------

xg_browser

--------------------------------------------------------

xg_incode

--------------------------------------------------------

xg_info

--------------------------------------------------------

xg_project

--------------------------------------------------------

xg_user

CHARACTER_SET_CLIENTOLD_CHARACTER_SET_CLIENT

*/;

CHARACTER_SET_RESULTSOLD_CHARACTER_SET_RESULTS

*/;

COLLATION_CONNECTIONOLD_COLLATION_CONNECTION

*/;

第25行中的网址为SAE平台网址(注意网址结尾一定要有/如http://xssdebug.sinaapp.com/)

但是你发现了一个问题竟然没有管理员账号、密码心中1024只草泥马狂奔而过...

添加管理员用户方法

1http://XXX.sinaapp.com/?museraget_incodetokenadminn1

出现注册页面

添加完管理员之后记得修改/apps/index/action/User.Action.php

第113、115行两个参数token

1http://XXX.sinaapp.com/?museraget_incodexssdebugn1

参数0不产生邀请码

原创发布如需转载请注明来源及本文地址。

本文地址http://bobao.360.cn/learning/detail/219.html

转载于:https://www.cnblogs.com/h4ck0ne/p/5154549.html