当前位置: 首页 > news >正文

网站后台banner怎么换网站seo站群软件

网站后台banner怎么换,网站seo站群软件,网站测试页面怎么做,小学学校网站建设计划Author:雪碧 http://weibo.com/520613815 此篇文章技术含量不高,大牛不喜勿喷,Thx!写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路(同志们 我先去前面帮你们填好坑 。) 引用 XSSING…

Author:雪碧 http://weibo.com/520613815

此篇文章技术含量不高,大牛不喜勿喷,Thx!写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路(同志们 我先去前面帮你们填好坑 =。=)

引用 XSSING平台开源中国资料:

xssing 是一个基于 php+mysql的 网站 xss  利用与检测平台,可以对你的产品进行黑盒xss安全测试,代码采用MVC构架,易于阅读和二次开发代码全部开源 
项目发布页面  : http://yaseng.me/xssing.html 
        托管地址 : http://code.google.com/p/xssing/ 
        预览界面 
        xss测试项目管理:
        


        xss结果管理
        

在SAE平台搭建XSSING建议选用 xssing 1.2 版本

考虑到国外VPN被封杀 FQ难度被增加 已经帮大家下载了源码   http://www.spriteking.com/xssing 1.2.zip

包解压后

创建运用

创建代码版本

把sql文件和两个带中文的快捷方式移动到文件夹外再

代码打包(不移动这三个文件到其它地方打包后,在SAE上传代码包的时候极有可能会报错!)

初始化MySQL

新建domain

初始化memcache

进入管理MySQL 用notepad++打开xssing.sql  

复制 

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

-- phpMyAdmin SQL Dump

-- version 3.4.5

-- http://www.phpmyadmin.net

--

-- 主机: localhost

-- 生成日期: 2012 年 10 月 23 日 09:05

-- 服务器版本: 5.5.16

-- PHP 版本: 5.4.0beta2-dev

SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";

SET time_zone = "+00:00";

/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;

/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;

/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;

/*!40101 SET NAMES utf8 */;

--

-- 数据库: `xing`

--

-- --------------------------------------------------------

--

-- 表的结构 `xg_browser`

--

CREATE TABLE IF NOT EXISTS `xg_browser` (

  `bid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `ip` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `os` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,

  `active` int(1) NOT NULL DEFAULT '1' COMMENT '在线',

  `type` varchar(30) NOT NULL COMMENT '浏览器类型',

  `dateline` int(11) NOT NULL COMMENT '上线时间',

  `pid` int(11) NOT NULL,

  PRIMARY KEY (`bid`)

) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_incode`

--

CREATE TABLE IF NOT EXISTS `xg_incode` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `time` int(11) NOT NULL,

  `code` varchar(11) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`iid`),

  UNIQUE KEY `code` (`code`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_info`

--

CREATE TABLE IF NOT EXISTS `xg_info` (

  `iid` int(11) NOT NULL AUTO_INCREMENT,

  `bid` int(11) NOT NULL,

  `title` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `url` varchar(60) COLLATE utf8_bin NOT NULL DEFAULT '',

  `cookie` varchar(512) COLLATE utf8_bin NOT NULL DEFAULT '',

  PRIMARY KEY (`iid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_project`

--

CREATE TABLE IF NOT EXISTS `xg_project` (

  `pid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(32) COLLATE utf8_bin NOT NULL,

  `time` int(11) NOT NULL,

  `uid` int(11) NOT NULL,

  `url` varchar(6) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`pid`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

-- --------------------------------------------------------

--

-- 表的结构 `xg_user`

--

CREATE TABLE IF NOT EXISTS `xg_user` (

  `uid` int(11) NOT NULL AUTO_INCREMENT,

  `name` varchar(60) COLLATE utf8_bin NOT NULL,

  `pass` varchar(32) COLLATE utf8_bin NOT NULL,

  `key` int(11) NOT NULL,

  `ip` varchar(32) COLLATE utf8_bin NOT NULL,

  PRIMARY KEY (`uid`),

  UNIQUE KEY `name` (`name`)

) ENGINE=InnoDB  DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;

/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;

/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;

/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

执行SQL语句

表建好了

接下来进入关键的步骤:

修改配置总入口文件 /uauc/uauc.php 11行0改成1开启sae支持

1

define('SAE',1); // 1

修改/config/mysql.php

启用SAE部署配置:

修改/config/config.php 第四行的值1为0,

1

define('DEBUG_MODE',0)

修改/uauc/define.php 第25行中的网址为SAE平台网址(注意:网址结尾一定要有"/"如:http://xssdebug.sinaapp.com/)  

到这里基本就差不多了

但是你发现了一个问题:竟然没有管理员账号、密码!(心中1024只草泥马狂奔而过...)

添加管理员用户方法:

1

http://XXX.sinaapp.com/?m=user&a=get_incode&token=admin&n=1

打开红色部分的URL

出现注册页面

第一个用户:

添加完管理员之后记得修改/apps/index/action/User.Action.php 第113、115行两个参数:token admin  防止因平台默认配置被恶意注册!

修改后

1

2

$token=$_GET['xss'];

if($n && $token=="debug"){

使用

1

http://XXX.sinaapp.com/?m=user&a=get_incode&xss=debug&n=1

生成邀请码
参数=1生成两个邀请码
参数值+1=邀请码数量  参数=0不产生邀请码

XSS平台用途案例:用xss平台沦陷百度投诉中心后台

本文由 360安全播报 原创发布,如需转载请注明来源及本文地址。
本文地址:http://bobao.360.cn/learning/detail/219.html

转载于:https://www.cnblogs.com/h4ck0ne/p/5154549.html

http://www.hengruixuexiao.com/news/20629.html

相关文章:

  • java网站设计广告公司
  • 做办公室的网站无锡网站建设优化公司
  • 新浪云sae免费wordpress网站网站制作教程
  • 如何自己免费建网站深圳专业建站公司
  • 定制型网站设计价格怎样注册网站免费注册
  • 网站的规划与创建中国新闻网最新消息
  • 给公司建网站厦门网页搜索排名提升
  • 动易网站默认密码软件排名优化
  • 如何开一家网站建设公司在什么网站可以免费
  • 电子商城网站开发教程营销渠道分为三种模式
  • 冠县哪做网站网络网站推广
  • 光电网站建设网站的网站建设
  • 沧州网站制作公司产品软文范例800字
  • 中国网站域名备案管理系统seo自然排名关键词来源的优缺点
  • 河南企业网站制作网页设计与制作模板
  • 成都网站建设全平台南昌百度推广公司
  • 学校网站建设意义有哪些方面武汉最新今天的消息
  • 网络游戏代理平台seo网站诊断价格
  • 海南省建设培训与执业资格注册中心网站拼多多seo搜索优化
  • 免费行情软网站最近发生的热点新闻事件
  • 网站集约化建设的好处体验式营销经典案例
  • 织梦网站栏目如何做下拉网络营销做得好的酒店
  • 自己做的影视会员网站违法么八零云自助建站免费建站平台
  • 前端做网站框架软件定制开发公司
  • 做网站的公司挣钱吗长沙网站seo推广
  • 线上编程哪家比较好seo和sem哪个工资高
  • 南昌网站建设索王道下拉地推项目发布平台
  • 凯里网站设计公司哪家好项目外包平台
  • 网站开发外贸2345王牌浏览器
  • 东莞企业网站多少钱网站推广去哪家比较好