当前位置:WooYun(白帽子技术社区) >> 乌云电视台 >> xsser.me 平台正式开源!(截止至5月底)
请注意:
xsser.me 开源活动 5月底正式停止,包括源码下载与数据的导出,请各位周知,赶快吧。
已经有勤快的白帽发现了,这里官方正式发个声明 :)
已经买过 xsser.me 的直接用自己帐号登录,之后会看到页面:
因有些朋友希望打包自己曾经的数据,so... data.sql 文件就是该帐号内之前的所有数据了,切记要先用xssplatform.sql(框架数据库结构)先建库并导入数据结构,在导入data数据。
其他的对于大家来说都是so easy了~
PS:
此源码/程序只能用作于技术研究、企业内部风险测试与代码风格学习等,切不可用于任何非法或盈利目的。
因非法攻击或盈利等目的造成任何形式的法律纠纷,乌云(WooYun.org)漏洞报告平台概不负责。
Thx xsser.me .
PS2:之前故意留了些小问题,看看大家是“拿来主义”还是真的在研究相关源码技术实现等,呵呵:)
不关子了,js不能访问其中一问题是因为模块中仍然使用xsser.me的域名,自行修改下就好了~
SQL语句:
UPDATE oc_module SET code=REPLACE(code,'http://xsser.me','http://yourdomain/xss')
rewrite:#URL重写
#短网址
- rewrite: if( path ~ "^/([0-9a-zA-Z]{6})$" ) goto "/index.php?do=code&urlKey=$1",
#content接口
- rewrite: if( path ~ "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" ) goto "/index.php?do=do&auth=$1&domain=$3"
#注册
- rewrite: if( path ~ "^/register/(.*?)$" ) goto "/index.php?do=register&key=$1",
- rewrite: if( path ~ "^/register-validate/(.*?)$" ) goto "/index.php?do=register&act=validate&key=$1"
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
@空城 既然搭建好了,把源码和数据库传下邮箱吧。[email protected]
-
改下config.php就行。
app.conf:handlers:
- regex_url : ^/([0-9a-zA-Z]{6})$
script : /index.php?do=code&urlKey=$1
- regex_url : ^/do/auth/(\w+?)(/domain/([\w\.]+?))?$
script : /index.php?do=do&auth=$1&domain=$3
- regex_url : ^/register/(.*?)$
script : /index.php?do=register&key=$1
- regex_url : ^/register-validate/(.*?)$
script : /index.php?do=register&act=validate&key=$1 -
-
-
-
-
-
-
-
-
-
-
-
52# 鬼魅羊羔 ((#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵)
| 2013-05-31 11:24
@VIP 我真心怀疑,这是小学生该懂得么、、、吓人。。
-
-
-
-
-
-
-
-
.htaccess
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule ^([0-9a-zA-Z]{6})$ index.php?do=code&urlKey=$1
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ index.php?do=do&auth=$1&domain=$3
RewriteRule ^register/(.*?)$ index.php?do=register&key=$1
RewriteRule ^register-validate/(.*?)$ index.php?do=register&act=validate&key=$1
RewriteRule ^login$ index.php?do=login
</IfModule> -
-
-
-
-
@Passer_by
rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last;
rewrite "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last;
rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last;
rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last; -
-
-
-
-
-
-
-
@疯狗 我来迟了、。。。。能不能来一份? [email protected]
-
-
-
@none 求data.sql , [email protected]
-
@空城 求份data.sql ,[email protected] 谢谢
-
-
@疯狗 忘了留邮箱 [email protected]
-
http://download.csdn.net/detail/gzliu_hit/5606811
-
-
@空城 忘了留下邮箱:[email protected]
-
-
-
-
@VIP 短信接口无法访问,后来解决了吗,遇到同样的问题了,能来份源码么,[email protected],谢啦~
-
-

(阅尽天下漏洞,心中自然无码。)