黑客如何钓鱼？黑客带你了解高超的钓鱼平台

跨站脚本攻击XSS：通过html注入篡改了网页，插入了恶意的脚本，从而用户浏览网页时，控制用户浏览器的一种攻击

那么，我们搭建一个XSS钓鱼平台吧，注意：这个平台仅用于学习和测试，小伙伴们不要动有坏心思哦

测试环境:虚拟机window2003

需求:phpstudy(MySQL,Apache)

还有我们的搭建平台，来源github:

我们将文件克隆下载下来，然后打开phpstudy里WWW文件夹，将里面的内容全部删除，在将我们下载下来的文件解压全部拷贝到里面去，完成后如图

然后我们来修改一下文件，以方便我们在浏览器本地上打开我们的钓鱼平台

我们打开这个地址C:phpstudyApacheconf

找到http.conf这个文件，以记事本方式打开

然后打开查找功能，输入server，找到这一行

将后面的localhost改成xss.cn

然后我们再打开如下地址C:windowssystem32driversetc

打开hosts文件

在结尾添加上我们的xss地址，如图

然后我们打开我们刚克隆的文件，在phpstudy的WWW文件夹里，里面有个config.php文件，这个文件是管理数据库的，我们打开它

修改如下

还有后面的管理员邮箱，可以设置成自己的邮箱

最后，我们需要将目录文件导入到mysql数据库中，打开phpstudy的mysql和apache服务

打开cmd,进入到mysql文件夹里，输入如下面命令

然后创建新数据库xss

使用数据库xss

将数据库xssplatform.sql导入到mysql数据库中

这样所有的配置就完成了，我们打开浏览器输入xss.cn

注册一个账号,就可以使用我们的xss平台了。

最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券）

就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。

还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！