一直都在学xss，不过苦于没有xss平台啊，又不愿意去用别人的免费的xss平台（善于装x的人都这样！！！），所以就一直没有盲打实战的机会。近来这几天就寻思着在我vps上搭建一个，在搭建的过程中遇见了各种各样的问题啊，最后在我的好友yichin的帮助下，终于搞好啦，所以发篇博客记录一下，让想自己搭建xss平台的小伙伴们有个参考。
好啦，直接来干货：
首先你得有个虚拟主机，或者服务器什么的，这写基础设备就不在说啦。
然后去网上找一套xss源码，我用的是这一个,点击下载
下载完了之后上传到我的vps，因为是本地是windows，服务器是ubuntu，所以用pscp传到服务器上。
然后需要给我的vps安装php5和mysql，安装过程就是一直按回车……命令如下
[shell]
sudo apt-get install php5 #安装php5
sudo apt-get install mysql-server #安装mysql,注意设置密码，不要忘记了
sudo apt-get install phpmyadmin #安装phpmyadmin
[/shell]
安装完成之后，需要看一下是否安装成功
具体操作如下
[shell]
sudo service apache2 start #开启apache服务
cd /var/www/html
echo “<?php phpinfo(); ?>” >index.php
[/shell]
然后访问你的服务器：http://你的ip/index.php
如果出现一下界面，就说名你的php安装成功啦
然后接下来就是在的/var/www/html文件夹下新建一个xss文件夹，然后修改xss文件的权限为755，把你的xss源码拷贝到这个文件夹下,然后解压一下
[shell]
cd /var/www/html
mkdir xss #新建一个xss文件夹
sudo chomd 755 xss #把文件夹权限改为755
cp ~/xss.zip . #把上传到服务器的xss源码拷贝到xss目录下，具体的路径和文件名，以你的为准
unzip xss.zip #解压
[/shell]
然后大概有下面这些文件
接下来看操作：
修改一下你的配置文件,按照下面的说明改
[shell]
sudo vim config.php
[/shell]
然后就是数据库的配置啦，
[shell]
service mysql start #开启mysql服务
mysql -u root -p #连接一下数据库
[/shell]
在我打箭头的地方数输入之前安装mysql数据库的时候设置的密码
接下来创建一个数据库
[shell]
creat database xssplatform #创建一个名字为xssplatform的数据库，注意名字要和之前在配置文件中设置的一样
exit #退出mysql
mysql -u root -p xssplatform < /var/www/html/xss/xssplatform.sql #导入sql文件到xssplatform数据库
use xssplatform #用xssplatform 数据库
update oc_module SET code=REPLACE(code,’http://xsser.me','http://你的ip/xss') #更新一下code的值
exit
[/shell]
然后，访问一下：
让人欣喜若狂的页面终于出现了，但是却发现高兴的太早了，因为无法注册……
需要你修改点东西
[shell]
vim /var/www/html/xss/config.php
[/shell]
这样修改之后，就可以注册了，如果想让别人有邀请码才可以注册，需要把这个再改过来
访问了一下 http://107.170.200.129/xss/PTmW5y?1435861703 发现404了，看了一下发现是地址重写的问题
操作如下：
[shell]
cd /etc/apache2/mods-enabled #进入apache2的配置项目录
ln -s ../mods-available/rewrite.load rewrite.load #创建一个名字为rewrite.load 的文件，连接到../mods-available/rewrit.load 文件
ls -al #看一下是否创建成功
[/shell]
如果有红框里面的文件，就说明创建成功啦
接下来在你的xss目录下新建一个.htaccess的文件，文件内容如下
文件内容贴出来，大家直接复制吧
[shell]
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule ^([0-9a-zA-Z]{6})$ index.php?do=code&urlKey=$1
RewriteRule ^do/auth/(w+?)(/domain/([w.]+?))?$ index.php?do=do&auth=$1&domain=$3
RewriteRule ^register/(.?)$ index.php?do=register&key=$1
RewriteRule ^register-validate/(.?)$ index.php?do=register&act=validate&key=$1
RewriteRule ^login$ xss/index.php?do=login
</IfModule>
[/shell]
接下来连入数据库，把自己的这个用户的adminlevel的值设置为1，接下来你就是超级管理员啦，可以给好朋友发要邀请码了
如果你发现有没有发邀请码的功能，或者说不能用，拿应该是文件权限的问题
官方的解决办法是，将xss这个文件夹的拥有者设置为apache2的内置账号，然后给这个问价夹一个744的权限
但是遗憾来了，我的vps没有apache2的内建账号，我是这样干的
[shell]
chmod -R 777 xss #先把文件权限设置为777，设置为755是不行的，因为在第一次用某些功能的时候，会创建一些文件
####权限给的太大，这样是不太安全的，所以等到你把所有的功能都用一下，发现没有问题之后，再把权限改过来
chmod -R 755 xss #修改文件权限完成，
[/shell]
xss平台搭建就基本完成啦，可以去盲打了
我的xss平台的地址是： http://107.170.200.129/xss
欢迎大家在我这里注册使用，在下面给我留言就可以啦，我会把邀请码发给大家。