Permeate渗透测试系统

一、背景不定时会做一些内训，会经常用到实验坏境；一开始搭建了一个docker容器，但考虑到不是所有学员都会使用docker，因此做了一个虚拟机版本，其实就是虚拟机里面安装了docker，为了方便大家迅速搭建坏境，总结了此文档给需要的学员； 二、操作步骤安装VMware下载镜像启动容器验证服务三、安装VMware安装VMware的过程只需要会点击下一步下一步就行，这个过程不再过多叙述,安装启动时候会提示你激活，可以选择试用30天，也可以在网上找一个激活码。 VMware下载地址：https://download3.vmware.com/... 四、下载镜像链接: https://pan.baidu.com/s/1HUtlPP94T6i2zbn0T7veQA 提取码: 6h6v 下载镜像后需要解压到你的电脑中，然后使用VMware打开虚拟机功能，找到位置，然后启动此虚拟机，如果提示vmware workstations与device/credential不兼容，需要在控制面板-程序和功能里吧Hyper给关闭 参考教程：https://jingyan.baidu.com/art... 五、启动容器5.1 启动容器打开终端，切换到root账户，可以使用命令su ，会要求输入密码，密码是 wmmszg；接下来就可以启动容器了 启动MySQL服务命令如下: docker start mysqlserver启动permeate容器命令如下: docekr start permeate_test5.2 启动web服务接着启动容器里面的nginx和PHP,命令如下 docker exec permeate_test zsh -c "nginx && /usr/sbin/php-fpm7.2 -R"六、验证服务此时permeate系统已经安装完毕，可以通过浏览器访问URL地址:http://permeate.localhost进行验证，如果打开看到如下图所示则代表成功。 作者：汤青松微信：songboy8888更新日期：2019-05-06

一、背景XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，并调整了一些表单的样式，同时将源代码放到GitHub当中，给有需要的同行研究，为了简化安装步骤，特意写一篇文章来帮助大家。二、操作概要源码下载安装配置攻击测试三、下载源码github地址:https://github.com/78778443/xssplatform首先通过cd命令将代码放到指定位置，参考命令如下cd /Users/song/mycode/safe/之后通过git下载源码，参考命令如下:git clone https://github.com/78778443/xssplatform.git四、安装配置4.1 增加虚拟主机XSS Platform 需要在根目录中运行，因此需要单独添加一个虚拟主机，笔者以nginx环境为例，配置虚拟主机的配置代码如下所示:server { listen 80; server_name xss.localhost; root /Users/song/mycode/safe/xssplatform/; rewrite “^/([0-9a-zA-Z]{6})$” /index.php?do=code&urlKey=$1 last; rewrite “^/do/auth/(\w+?)(/domain/([\w.]+?))?$” /index.php?do=do&auth=$1&domain=$3 last; rewrite “^/register/(.?)$” /index.php?do=register&key=$1 last; rewrite “^/register-validate/(.?)$” /index.php?do=register&act=validate&key=$1 last; location / { index index.html index.htm index.php; } location ~ .php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }}修改配置文件后，需要重启nginx让其配置生效，重启命令参考如下:nginx -s reload4.2 添加HOST记录hosts文件位置是/etc/hosts，通过vim命令进行编辑，参考命令如下所示:vim /etc/hosts在文件中添加一行记录，内容如下所示：127.0.0.1 xss.localhost4.3 系统安装通过前面添加虚拟主机和添加host解析之后，便可以通过浏览器访问此平台，URL地址为http://xss.localhost/,打开后会自动跳转到安装界面，如下图所示点击 我同意此协议按钮之后，将跳转到第二步的填写配置信息界面，在此界面需要填写数据库信息，和管理员账号信息，如下图所示如果数据库信息填写无误，将会看到导入数据成功的提，如下图所示此时便代表安装成功4.4 功能简介先来熟悉一些XSS Platform的一些功能，在安装完成界面点击进入首页，会要求先登录，在登录界面输入刚才安装时所填写的管理员账号信息，点击登录即可，登录成功之后会自动跳转到首页，如下图所示在首页中可以看到有一个默认项目，点击default后可以看到受害者列表，不过刚刚安装肯定是还没有数据的，如下图所示在图中右上方有一个查看代码的链接，点击进去便可以查看XSS Platform预备好的攻击代码，如下图所示五、攻击测试现在笔者将正是开始进行一些实践演示，首先会找出一个permeate渗透测试系统的XSS漏洞，将XSS Platform的攻击代码插入进去；然后模拟受害者访问到被攻击的页面，会到XSS platform系统中查看收到的cookie值，最后使用接收到的cookie来冒充受害者。permeate 渗透测试系统源码和搭建教程地址可以参考：https://github.com/78778443/permeate5.1 插入XSS代码笔者此前已经将permeate渗透测试系统搭建成功，下面将在此系统发表一个帖子，并在帖子标题中插入XSS Platform中预备好的攻击代码，如下图所示点击发表按钮，便将帖子发布成功，此时假定自己为受害者，访问了此帖子列表，在列表中会读取帖子的标题，帖子<script>标签别浏览器执行便不会显示出来，如下图所示5.2 接收cookie可以看到并没有显示出来，再回到XSS Platform当中，查看default项目中的受害者列表，可以看到一个受害者，如下图所示说明受害者已经成功中招，并且通过攻击代码已经获取到对方的cookie值和header信息5.3 替换cookie有了cookie值之后，笔者将使用另外一个浏览器，通过修改cookie的方式来登录受害者的账户，如下图修改cookie的操作再次刷新时，已经变成了登录身份，如下图所示六、图书推荐如果对笔者的文章较为感兴趣，可以关注笔者新书《PHP Web安全开发实战》，现已在各大平台上架销售，封面如下图所示作者：汤青松日期：2018-12-08微信：songboy8888 ...