[特殊字符] XSS漏洞演示靶场 - 交互式XSS攻击演示平台，包含钓鱼攻击、Cookie窃取演示，适合安全教育教学

工具简介

这是一个拟真的XSS（跨站脚本攻击）漏洞演示靶场，模拟真实的技术论坛场景，帮助安全研究者和开发者理解XSS攻击的原理和防御方法。🎯 XSS漏洞演示靶场 - 交互式XSS攻击演示平台，包含钓鱼攻击、Cookie窃取演示，适合安全教育教学 。

演示入口页面

论坛主页面

钓鱼登录页面

凭据查看页面

Cookie查看页面

✨ 功能特性

• 🎣 钓鱼攻击演示 - 窃取用户账号密码
• 🍪 Cookie窃取演示 - 窃取用户会话信息
• 📝 存储型XSS - 留言板评论功能
• 🔍 反射型XSS - 搜索功能演示
• 🎨 拟真界面 - 模拟真实技术论坛
• 📊 实时数据查看 - 查看窃取的凭据和Cookie

🚀 快速开始

环境要求

• PHP 5.6 或更高版本
• Apache/Nginx Web服务器
• 现代浏览器（Chrome、Firefox、Edge等）

安装步骤

1. 克隆项目

git clone https://github.com/Guojin0826/xss-lab.git
cd xss-lab

2. 配置Web服务器

将项目目录指向Web服务器的根目录或虚拟主机目录。

Apache配置示例：

<VirtualHost *:80>
    DocumentRoot "D:/www/xss-lab"
    ServerName xss-lab.local
</VirtualHost>

3. 设置目录权限

确保 data/ 目录可写：

chmod 755 data/

4. 访问演示

打开浏览器访问：http://localhost/demo.php

📚 使用指南

演示流程

1. 访问演示入口 - 打开 demo.php
2. 注入恶意代码 - 在论坛评论区输入XSS Payload
3. 触发攻击 - 刷新页面或点击触发按钮
4. 查看结果 - 访问凭据查看器查看窃取的数据

攻击类型

攻击类型	演示文件	说明
钓鱼攻击	forum.php	窃取用户账号密码
Cookie窃取	forum.php	窃取用户会话信息
存储型XSS	forum.php	评论功能注入
反射型XSS	forum.php	搜索功能注入

工具下载

https://github.com/Guojin0826/xss-lab