2 Star 9 Fork 1

无在无不在 / xss平台

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
克隆/下载
贡献代码
同步代码
取消
提示: 由于 Git 不支持空文件夾,创建文件夹后会生成空的 .keep 文件
Loading...
README
MIT

XSSPlatform

前端: Vue+ElementUI+axios
后端: Gin+MySQL+Redis

演示站点:

https://8b1t.cn

软件截图

avatar avatar 支持消息推送(当收到战利品时,服务端会自动向客户端推送消息) avatar avatar

部署方法

先启动MySQL 和Redis
要求MySQL 版本高于5.5 版本,因为5.5版本以及以下的版本一张表中不允许定义两个timestamp类型

然后将back_end目录下的init.sql 文件导入mysql数据库

mysql -u你的用户名 -p你的密码<init.sql

将redis_init.json 导入到redis中(需要先安装redis-dump工具)

cat redis_init.json | redis-load

redis-dump安装方法:

apt-get update
apt-get install ruby ruby-dev gcc
gem install redis-dump

因为项目使用了google的ReCAPTCHA 验证码,所以需要配置相关的秘钥
注册账号:https://www.google.com/recaptcha/admin

将以下值导入到环境变量中:

#mysql  
export mysql_username=你的mysql用户名
export mysql_password=你的mysql密码  

#Google ReCAPTCHA
export reCAPTCHA_public_key=申请到的google验证码的公钥

#gin 生产环境下设置为release,将会自动加载生产环境下的配置文件 conf/config.production.json
export GIN_MODE=release

可以将以上语句添加到$HOME/.bashrc 脚本文件中,然后让shell进程读取该脚本文件即可

source $HOME/.bashrc

在./front_end 文件夹下创建 .env.local文件,配置google 验证码 浏览器端的秘钥

# 环境变量文件:在所有的环境中被载入,但会被 git 忽略
VUE_APP_RECAPTCHA_SITEKEY="你的秘钥"

修改./back_end/conf/config.json

    "baseurl":"你申请的域名",

项目中默认使用了 https的测试证书。如果你在本地调试,不能使用https,所以需要关闭配置文件中的use_https选项。 如果你需要在服务器上使用https,可以将你的证书和秘钥文件的路径写入环境变量,程序自动会读取。如果没有写入环境变量,程序默认使用SSL文件下的https测试证书

vim $HOME/.bashrc

添加以下内容:

#HTTPS
export key_file=./SSL/8b1t.cn.key #替换为你的key文件的路径
export cert_file=./SSL/8b1t.cn.pem #替换为你的pem文件的路径

让shell进程读取 $HOME/.bashrc

source $HOME/.bashrc

TODO

  1. 修改密码功能
  2. 尝试实现实时远控
MIT License Copyright (c) 2021 无在无不在 Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

简介

一款基于Gin+Vue+ElementUI+WebSocket+MySQL+Redis 开发的暗黑风格的XSS平台,仅用于测试与学习。 展开 收起
MIT
取消

发行版 (1)

全部

贡献者

全部

近期动态

加载更多
不能加载更多了
1
https://gitee.com/nothing-is-nothing/xss-platform.git
git@gitee.com:nothing-is-nothing/xss-platform.git
nothing-is-nothing
xss-platform
xss平台
master

搜索帮助