ubuntu搭建xss平台_linux搭建xss平台

文章目录：

• 1、如何在ubuntu中安装FDR/Casper工具？
• 2、如何使用xss平台盗取cookie
• 3、如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站

如何在ubuntu中安装FDR/Casper工具？

（一）安装FDR和Casper软件

（1）根据自己的主机下载FDR软件包（64位或32位版本）后。以下以64位版本为例，打开Ubuntu命令终端，目录切换到存放方才下载的FDR的目录，然后在命令行运行如下命令：

sudo tar xzvf fdr-2.94-academic-linux64.tar.gz -C /opt

该命令将软件包解压到了目录。/opt/fdr2.94-academic-linux64

（2）类似上述步骤将下载的Casper也安装到/opt/casper-2.0目录。

（二）为FDR和Casper设置环境变量

打开主目录（例如老师的主目录是home/lj）下的.bashrc（该文件为隐藏文件，使用ctrl+h可以显示出来，可以右键使用TextEditor打开），在文件最后增加如下代码：

#Set FDRHOME

FDRHOME=/opt/fdr-2.94-academic-linux64

#Set CASPERBASE

CASPERBASE=/opt/casper-2.0

PATH="$HOME/bin:$FDRHOME:$FDRHOME/bin:$CASPERBASE:$PATH"

export PATH

export FDRHOME

export CASPERBASE

其中FDRHOME（CASPERBASE）环境变量代表了FDR（Casper）解压后的主目录。修改PATH环境变量是为了方便在命令行任意目录下运行fdr2和casperFDR命令。

（三）安装其他依赖软件

（1）上述安装步骤完成后，在命令行运行fdr2命令，会提示无法加载libXss.so.1共享库文件。请在Ubuntu图形界面中的软件中心，搜索libXss并安装X11 Screen Saver extension library（libXss1）。

（2）在命令行运行casperFDR命令后，提示在casperFDR脚本第29行出现错误，原因是缺省安装Ubuntu时，系统并没有安装Java Runtime。在命令行运行如下命令：

sudo apt-get install openjdk-6-jre

注：该命令用于自动从网络上下载并安装Java Runtime。

（3）在命令行运行casper命令后，提示出现错误，原因是系统没有安装Haskell 98。在命令行运行如下命令：

sudo apt-get install libhugs-haskell98-bundled

注：该命令用于自动从网络上下载并安装Haskell 98。

如何使用xss平台盗取cookie

截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。

如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站

如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站

XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。