查看: 10536|回复: 4

安卓手机搭建XSS平台

[复制链接]
发表于 2013-11-22 13:43:14 | 显示全部楼层 |阅读模式
本帖最后由 零点 于 2013-11-22 13:44 编辑

本人使用的是小米M1,ROM为最新开发版
首先下载KSWEB软件,安装后给root权限,端口可以改为80,否则为默认8080;
这个可以自己百度,该软件试用期为5天,花了我2.99美刀买了个正版(苦逼穷屌丝,按下确认支付的那一刻起,真心肉疼),现在网上有2.82的破解版,可以下载试试。
配置好KSWEB…………(略过哈,这个很简单)
php探针.jpg
进入正题:
下载XSS源码
地址:http://code.google.com/p/xssing/downloads/list

解压后重命名为:xing (本人强迫症患者)
开始咯!!!:

Ksweb里数据库端口为:8000
我的ip是192.168.0.196
进入数据:192.168.0.196:8080
账号默认:root 密码为:空
新建数据库:xing
1.在线导入 xssing.sql 到数据库xing
2.配置 config/mysql.php (反正我没动这个文件)
define("DB_HOST",'localhost'); 主机地址
define("DB_USER",'root');数据库用户名
define("DB_NAME",'xing'); 数据库名
define("DB_PASS",''); 数据库密码
define("DB_PORT",'3306');数据库端口
define("DB_PRE",'xg_');表前缀
3.更改 config/config.php 第四行的值1为0
define('LOG_SIZE','1000');  //日志文件大小  kb
define('DEBUG_MODE',0);    // 调试模式(改的是这里的哦!)
4.替换 uauc/define.php 第25行中的网址为实际平台网址(网址结尾要有”/”)
define('SITE_ROOT',"http://192.168.0.196/xing/");  //使用sae 部署 (看清楚地址哈!)
define('STATIC_URL',SITE_ROOT."static/");
define('STATIC_JS_URL',STATIC_URL."js/");
define('STATIC_STYLE_URL',STATIC_URL."style/");

5.生成邀请码用以添加管理帐号: http://192.168.0.196/xing/?m=user&a=get_incode&token=admin&n=5 (生成后请修改apps/index/action/User.Action.php文件中token变量名和值admin为其他,防止别人恶意滥用注册)

这样就完成了!
122.jpg 但是,我们简单这个平台只是在内网,外网用不了啊!

需要外网能访问的,请自己百度吧

外网访问内网服务器
当然,这样之后,前面的ip地址都得改成你使用的网址了!

常见问题
q:安装之后一片空白     a:更新至最新版 开启php错误提示
q:怎么添加管理员用户     a:查看 apps/index/action/User.Action.php 里面的生成邀请码算法 请改变token值
q:怎么把?m=xing&a=info&bid=29 又长又臭的url 改成 想 /xing/info/bid     a:这个是mvc框架的典型特征 请自行编写url rewrite
q:打开之后没有 样式 css 图片没加载就来     a:手动定义一下 uauc/define.php define(‘SITE_ROOT’,”网站url 带http”)
q:擦 你在源码里面留了后门吧 看 /demo/test.php 一句话 echo htmlentities($GET['a']);     a:好吧 你赢了 这TM能用菜刀连接我就自宫



第一次发帖,不到之处请原谅……

评分

参与人数 1i币 +10 收起 理由
90_ + 10 支持原创

查看全部评分

回复

使用道具 举报

发表于 2013-11-22 16:40:21 | 显示全部楼层
弱弱的问下楼主 有破解版的为啥还要买正版的 - -!
回复 支持 反对

使用道具 举报

发表于 2013-11-22 19:34:35 | 显示全部楼层
我……成神器了。目前没有“配置高端的神器”,就我用的蜗牛机不敢试。谢谢你的教程
回复 支持 反对

使用道具 举报

发表于 2013-11-25 00:11:56 | 显示全部楼层
很明显的土豪
回复 支持 反对

使用道具 举报

发表于 2015-4-25 17:34:23 | 显示全部楼层
要去花生壳买域名路由 端口映射就可以外网了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-3 04:43 , Processed in 0.084482 second(s), 25 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部