搭建 BlueLotus_XSSReceiver(蓝莲花) 个人xss平台

Sherry 发布于 2025-04-06 79 次阅读 文章 最后更新于 2025-04-06 407 字

🍔环境准备

🍕项目实施

进入/var/www/html对项目进行克隆

sudo git clone https://github.com/firesunCN/BlueLotus_XSSReceiver.git

给权限（后面蓝莲花安装要写入啥啥的，干脆都给了）

chmod 777 *

创建配置文件

cp config-sample.php config.php
sudo chmod 644 config.php

重启apache

sudo systemctl restart apache2

访问http://ip/BlueLotus_XSSReceiver/admin.php

🍟注意事项

  • 还是好用php7，防止有的不兼容（别问，问就是我一开始用的8）
  • 检查apache端口有没有占用
  • 查看安全组是否开启对应端口
  • 需要的权限是否开启

🌭吐槽

书接上文，最近不是搞了一个渗透机吗，就想着练练手，学学web。紧接着打开buu进行刷web题，刷到一个xss的题目，看wp有用到xss平台，想着这不刚白嫖一个ec2服务器吗，在这也不能荒废掉，就自己搭一个，刚开始搭这个蓝莲花，不知道哪里配置错了死活安装不上，后面就找有没有其他的xss平台，刷github刷到一个Medusa红客工具库，看着功能挺全想着搭这个。结果他们那个安装文档真的一坨啊，死活装不上，docker也不行，搞了我一个下午到晚上。最后想着换回蓝莲花，没想到这次一下又装上了，真的无语了。后面改他的title，发现突然访问不到了，以为是哪里配置有问题，结果才想起来，这是亚太地区的服务器，挂上梯子果然好了。