当前位置:WooYun(白帽子技术社区) >> 乌云电视台 >> xsser.me 平台正式开源!(截止至5月底)
请注意:
xsser.me 开源活动 5月底正式停止,包括源码下载与数据的导出,请各位周知,赶快吧。
已经有勤快的白帽发现了,这里官方正式发个声明 :)
已经买过 xsser.me 的直接用自己帐号登录,之后会看到页面:
因有些朋友希望打包自己曾经的数据,so... data.sql 文件就是该帐号内之前的所有数据了,切记要先用xssplatform.sql(框架数据库结构)先建库并导入数据结构,在导入data数据。
其他的对于大家来说都是so easy了~
PS:
此源码/程序只能用作于技术研究、企业内部风险测试与代码风格学习等,切不可用于任何非法或盈利目的。
因非法攻击或盈利等目的造成任何形式的法律纠纷,乌云(WooYun.org)漏洞报告平台概不负责。
Thx xsser.me .
PS2:之前故意留了些小问题,看看大家是“拿来主义”还是真的在研究相关源码技术实现等,呵呵:)
不关子了,js不能访问其中一问题是因为模块中仍然使用xsser.me的域名,自行修改下就好了~
SQL语句:
UPDATE oc_module SET code=REPLACE(code,'http://xsser.me','http://yourdomain/xss')
rewrite:#URL重写
#短网址
- rewrite: if( path ~ "^/([0-9a-zA-Z]{6})$" ) goto "/index.php?do=code&urlKey=$1",
#content接口
- rewrite: if( path ~ "^/do/auth/(\w+?)(/domain/([\w\.]+?))?$" ) goto "/index.php?do=do&auth=$1&domain=$3"
#注册
- rewrite: if( path ~ "^/register/(.*?)$" ) goto "/index.php?do=register&key=$1",
- rewrite: if( path ~ "^/register-validate/(.*?)$" ) goto "/index.php?do=register&act=validate&key=$1"