Web安全之XSSPlatform搭建及使用實踐

apache發表於2018-12-08
WebPlatform

一、背景

XSS Platform 是一個非常經典的XSS滲透測試管理系統，原作者在2011年所開發，由於後來長時間沒有人維護，導致目前在PHP7環境下無法執行。

筆者最近花了一點時間將原始碼移植到了PHP7環境中，同時增加安裝功能；另外還修復之前的程式碼的一些不嚴謹語法的問題，並調整了一些表單的樣式，同時將原始碼放到GitHub當中，給有需要的同行研究，為了簡化安裝步驟，特意寫一篇文章來幫助大家。

二、操作概要

  1. 原始碼下載
  2. 安裝配置
  3. 攻擊測試

三、下載原始碼

github地址:https://github.com/78778443/xssplatform

首先通過cd命令將程式碼放到指定位置，參考命令如下

cd /Users/song/mycode/safe/

之後通過git下載原始碼，參考命令如下:

git clone https://github.com/78778443/xssplatform.git

四、安裝配置

4.1 增加虛擬主機

XSS Platform 需要在根目錄中執行，因此需要單獨新增一個虛擬主機，筆者以nginx環境為例，配置虛擬主機的配置程式碼如下所示:

server {
    listen       80;
    server_name  xss.localhost;
    root  /Users/song/mycode/safe/xssplatform/;


    rewrite "^/([0-9a-zA-Z]{6})$" /index.php?do=code&urlKey=$1 last;
    rewrite "^/do/auth/(w+?)(/domain/([w.]+?))?$" /index.php?do=do&auth=$1&domain=$3 last;
    rewrite "^/register/(.*?)$" /index.php?do=register&key=$1 last;
    rewrite "^/register-validate/(.*?)$" /index.php?do=register&act=validate&key=$1 last;

    location / {

        index index.html index.htm index.php;
    }

    location ~ .php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

}

修改配置檔案後，需要重啟nginx讓其配置生效，重啟命令參考如下:

nginx -s reload

4.2 新增HOST記錄

hosts檔案位置是/etc/hosts，通過vim命令進行編輯，參考命令如下所示:

vim /etc/hosts

在檔案中新增一行記錄，內容如下所示：

127.0.0.1    xss.localhost

4.3 系統安裝

通過前面新增虛擬主機和新增host解析之後，便可以通過瀏覽器訪問此平臺，URL地址為http://xss.localhost/,開啟後會自動跳轉到安裝介面，如下圖所示

image

點選 我同意此協議按鈕之後，將跳轉到第二步的填寫配置資訊介面，在此介面需要填寫資料庫資訊，和管理員賬號資訊，如下圖所示

image

如果資料庫資訊填寫無誤，將會看到匯入資料成功的提，如下圖所示

image

此時便代表安裝成功

4.4 功能簡介

先來熟悉一些XSS Platform的一些功能，在安裝完成介面點選進入首頁，會要求先登入，在登入介面輸入剛才安裝時所填寫的管理員賬號資訊，點選登入即可，登入成功之後會自動跳轉到首頁，如下圖所示

image

在首頁中可以看到有一個預設專案，點選default後可以看到受害者列表，不過剛剛安裝肯定是還沒有資料的，如下圖所示

image

在圖中右上方有一個檢視程式碼的連結，點選進去便可以檢視XSS Platform預備好的攻擊程式碼，如下圖所示

image

五、攻擊測試

現在筆者將正是開始進行一些實踐演示，首先會找出一個permeate滲透測試系統的XSS漏洞，將XSS Platform的攻擊程式碼插入進去；

然後模擬受害者訪問到被攻擊的頁面，會到XSS platform系統中檢視收到的cookie值，最後使用接收到的cookie來冒充受害者。

permeate 滲透測試系統原始碼和搭建教程地址可以參考：https://github.com/78778443/permeate

5.1 插入XSS程式碼

筆者此前已經將permeate滲透測試系統搭建成功，下面將在此係統發表一個帖子，並在帖子標題中插入XSS Platform中預備好的攻擊程式碼，如下圖所示

image

點選發表按鈕，便將帖子釋出成功，此時假定自己為受害者，訪問了此帖子列表，在列表中會讀取帖子的標題，帖子<script>標籤別瀏覽器執行便不會顯示出來，如下圖所示

image

5.2 接收cookie

可以看到並沒有顯示出來，再回到XSS Platform當中，檢視default專案中的受害者列表，可以看到一個受害者，如下圖所示

image

說明受害者已經成功中招，並且通過攻擊程式碼已經獲取到對方的cookie值和header資訊

5.3 替換cookie

有了cookie值之後，筆者將使用另外一個瀏覽器，通過修改cookie的方式來登入受害者的賬戶，如下圖修改cookie的操作
image

再次重新整理時，已經變成了登入身份，如下圖所示
image

六、圖書推薦

如果對筆者的文章較為感興趣，可以關注筆者新書《PHP Web安全開發實戰》，現已在各大平臺上架銷售，封面如下圖所示

image

作者：湯青松

日期：2018-12-08

微信：songboy8888


相關文章