xss入门之平台搭建

1.xss源码：
https://download.csdn.net/download/weixin_45018333/12492658

2.下载，解压到www目录下。

3.导入数据库

打开PHPmyadmin->点击数据库->新建数据库，命名为xssplatform->点击创建

4.将数据导入数据库–这里将xssplatform.sql数据库文件导入数据库
（备注：正常情况下到这里，xss文件夹下面是没有.htaccess的，我的弄好了，后面说。）
创建数据库以后，点击xssplatform这个数据库，点击导入，选择文件即可。

4.修改源代码
第一：xss目录下config.php中的源代码

需要改动数据库地址，用户，密码，数据库名，注册配置。
值得注意的是：数据库地址要改成本地地址127.0.0.1 ； 用户和密码都是你的数据库的用户和密码，因为这部是要和数据库建立连接嘛 ； 数据库名，就是上面你给数据库起的名字 ； 这里暂时把注册配置编程normal 因为后面要注册用户。

第二：xss目录下authtest中的源码

需要改动的是红色圈里面的内容，改成你自己的访问的起始的URL

第三：xss目录xss\themes\default\templates里面的login.html

将type改为submit

第四：xss目录xss\templates_c目录下的%%08^08A08AC213A%%register.html.php

type改成submit

第五：进入phpmyadmin执行下面的代码，修改成自己的域名
UPDATE oc_module SET
code=REPLACE(code,‘http://xsser.me’,‘http://127.0.01/xss’)

第六：配置伪静态（apache）

RewriteEngine on
RewriteRule ^([0-9a-zA-Z]{6})$ index.php?do=code&urlKey=$1
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ index.php?do=do&auth=$1&domain=$3
RewriteRule ^register/(.*?)$ index.php?do=register&key=$1
RewriteRule ^register-validate/(.*?)$ index.php?do=register&act=validate&key=$1
RewriteRule ^login$ index.php?do=login

将上面的代码写入.htaccess文件中，并放到xss目录下
怎么写.htaccess?下载notepad++，将代码复制到新建的文件里，保存到xss目录下即可，注意：保存的时候要将文件的保存格式变成alltypes

这里要说明一下，因为我自己搭建的时候遇到了一个问题，就是配置伪静态文件后，再访问127.0.0.1/xss会出现403forbidden的错误。如何解决？
查看apache错误日志文件
打开error.log找到刚刚出现的错误，注意红色线上面的内容。

接下来找到这两个东西在哪，打开httpd-conf配置文件

找到上面两个内容，更改之。解决！
到这就配置完成了。

5.进行注册

注册一个admin用户，邀请码现在随便填。因为之前设置的是normal。

6.给admin用户最高权限

进入PHPmyadmin把adminlevel改成1

7.这回就可以使用邀请码注册了，可以把上面提到的normal改为invite，没有邀请码就注册不了。