网站建设中gif小程序推广网站

Web安全 XSS靶场搭建

XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）

---

目录：

Web安全 XSS靶场搭建

免责声明：

工具链接：https://pan.baidu.com/s/1825JH7Z6lVCFp7DHlQWdSg  提取码：tian

靶场链接：https://pan.baidu.com/s/1-ML3XCdxalbNwknxDvq3cQ  提取码：tian 

靶场安装步骤：

第一步：（1）安装 phpStudy.

第二步：（1）修改 phpStudy 端口的常用设置.

第三步：（1）打开 网站根目录.

第四步：打开浏览器输入 http://127.0.0.1:801/XSS/（127.0.0.1是本地的IP地址，801是端口，XSS是目录）

第五步：点击图片，进入测试环境.

---

免责声明：

严禁利用本文章中所提到的工具和技术进行非法攻击，否则后果自负，上传者不承担任何责任。

---

工具链接：https://pan.baidu.com/s/1825JH7Z6lVCFp7DHlQWdSg  提取码：tian

靶场链接：https://pan.baidu.com/s/1-ML3XCdxalbNwknxDvq3cQ  提取码：tian 

---

靶场安装步骤：

第一步：（1）安装 phpStudy.

---

第二步：（1）修改 phpStudy 端口的常用设置.

---

（2）把 80 端口 改为 801 端口.（点击 " 应用 "）

---

第三步：（1）打开 网站根目录.

---

（2）把 XSS 靶场 解压放到网站根目录下.

---

第四步：打开浏览器输入 http://127.0.0.1:801/XSS/（ 127.0.0.1 是本地的IP地址，801是端口，XSS是目录）

---

第五步：点击图片，进入测试环境.