当前位置： 首页 > news >正文

招聘网站建设工作总结广州互联网

news 2025/9/18 10:11:42
招聘网站建设工作总结,广州互联网,企业年检网上申报流程,网站调用wordpressAuthor：雪碧 http://weibo.com/520613815 此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 。） 引用 XSSING…

Author：雪碧 http://weibo.com/520613815

此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 =。=）

引用 XSSING平台开源中国资料：

xssing 是一个基于 php+mysql的 网站 xss  利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源 
项目发布页面  : http://yaseng.me/xssing.html 
        托管地址 : http://code.google.com/p/xssing/ 
        预览界面 
        xss测试项目管理:
        


        xss结果管理
        

在SAE平台搭建XSSING建议选用 xssing 1.2 版本

考虑到国外VPN被封杀 FQ难度被增加 已经帮大家下载了源码   http://www.spriteking.com/xssing 1.2.zip

包解压后

创建运用

创建代码版本

把sql文件和两个带中文的快捷方式移动到文件夹外再

代码打包（不移动这三个文件到其它地方打包后，在SAE上传代码包的时候极有可能会报错！）

初始化MySQL

新建domain

初始化memcache

进入管理MySQL 用notepad++打开xssing.sql  

复制 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

-- phpMyAdmin SQL Dump

-- version 3.4.5

-- http://www.phpmyadmin.net

--

-- 主机: localhost

-- 生成日期: 2012 年 10 月 23 日 09:05

-- 服务器版本: 5.5.16

-- PHP 版本: 5.4.0beta2-dev

SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";

SET time_zone = "+00:00";

/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;

/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;

/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;

/*!40101 SET NAMES utf8 */;

--

-- 数据库: `xing`

--

-- --------------------------------------------------------

--

-- 表的结构 `xg_browser`

--

CREATE TABLE IF NOT EXISTS `xg_browser` (

  `bid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `ip` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `os` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `active` int(1) NOT NULL DEFAULT '1' COMMENT '在线',

  `type` varchar(30) NOT NULL COMMENT '浏览器类型',

  `dateline` int(11) NOT NULL COMMENT '上线时间',

  `pid` int(11) NOT NULL,

  PRIMARY KEY (`bid`)

) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_incode`

--

CREATE TABLE IF NOT EXISTS `xg_incode` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `time` int(11) NOT NULL,

  `code` varchar(11) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`iid`),

  UNIQUE KEY `code` (`code`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_info`

--

CREATE TABLE IF NOT EXISTS `xg_info` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `bid` int(11) NOT NULL,

  `title` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `url` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `cookie` varchar(512) COLLATE utf8_bin NOT NULL DEFAULT '',

  PRIMARY KEY (`iid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_project`

--

CREATE TABLE IF NOT EXISTS `xg_project` (

  `pid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) COLLATE utf8_bin NOT NULL,

  `time` int(11) NOT NULL,

  `uid` int(11) NOT NULL,

  `url` varchar(6) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`pid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_user`

--

CREATE TABLE IF NOT EXISTS `xg_user` (

  `uid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(60) COLLATE utf8_bin NOT NULL,

  `pass` varchar(32) COLLATE utf8_bin NOT NULL,

  `key` int(11) NOT NULL,

  `ip` varchar(32) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`uid`),

  UNIQUE KEY `name` (`name`)

) ENGINE=InnoDB  DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;

/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;

/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

执行SQL语句

表建好了

接下来进入关键的步骤：

修改配置总入口文件 /uauc/uauc.php 11行0改成1开启sae支持

1

define('SAE',1); // 1

修改/config/mysql.php

启用SAE部署配置：

修改/config/config.php 第四行的值1为0,

1

define('DEBUG_MODE',0)

修改/uauc/define.php 第25行中的网址为SAE平台网址(注意：网址结尾一定要有"/"如：http://xssdebug.sinaapp.com/)  

到这里基本就差不多了

但是你发现了一个问题：竟然没有管理员账号、密码！（心中1024只草泥马狂奔而过...）

添加管理员用户方法：

1

http://XXX.sinaapp.com/?m=user&a=get_incode&token=admin&n=1

打开红色部分的URL

出现注册页面

第一个用户：

添加完管理员之后记得修改/apps/index/action/User.Action.php 第113、115行两个参数：token admin  防止因平台默认配置被恶意注册！

修改后

1

2

$token=$_GET['xss'];

if($n && $token=="debug"){

使用

1

http://XXX.sinaapp.com/?m=user&a=get_incode&xss=debug&n=1

生成邀请码
参数=1生成两个邀请码
参数值+1=邀请码数量  参数=0不产生邀请码

XSS平台用途案例：用xss平台沦陷百度投诉中心后台

本文由 360安全播报 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/219.html

转载于:https://www.cnblogs.com/h4ck0ne/p/5154549.html

http://www.yayakq.cn/news/924935/

相关文章：

  • wordpress全站静态页面最流行的网站开发框架
  • 珠海斗门建设局官方网站如何做网课网站
  • 电子商务上班干什么seo教程技术整站优化
  • 长春网站建设报价做网站编辑好还是推广好
  • 电子商务网站建设的成本分析牡丹江最新信息网
  • 公司网站制作怎么弄wordpress淘宝客主题
  • 重庆家政公司网站建设从事电子商务的网站建设
  • 泉州做网站的公司黄冈网站建设公司
  • 廊坊网站seo网站建设说明书模板
  • 柯城建设局网站创建全国文明城市方案
  • 宁波市住宅建设集团网站中国设计网网址
  • 加强财政门户网站建设工作查销售数据的网站
  • 河南网站建设公司排名建立自己的WordPress主题
  • 有人拉我做彩票网站网站缩放代码
  • 手机便宜的网站建设在线学习建设网站
  • 辽宁省电力建设网站3d效果图什么网站做的好
  • 图片上传 网站建设教学视频晚上必看正能量网站短视频
  • 免费在线做高考试题的网站wordpress编辑空两格
  • 用vs2010做网站论文郴州网站制作公司电话
  • php网站开发说明文档制作一个网站怎么做的
  • 西安代做网站知名品牌vi设计案例分析
  • 山西定制网站建设电源网站关键词排行查询
  • 网站怎么做下载公司官网登录入口
  • 做网站需要提供哪些信息wordpress菜单不现实
  • 云南城乡建设网站做网站 怎么样找客户
  • 网站正在建设源代码众筹网站建设费用
  • 公司网站的建设要注意什么外贸上哪个网站开发客户
  • wordpress category order 失效seo营销技巧
  • 建设网站产品图片显示不全阿里云虚拟主机网站建设
  • 建筑工程网站哪个好wordpress相册插件中文版