本文目录一览：
- 1、Hihttps搭建
- 2、如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
- 3、如何使用xss平台盗取cookie
- 4、如何通过 XSS 获取受 http
- 5、如何搭建一个提供web网络安全测试的环境
Hihttps搭建
安装防火墙。Hihttps中文翻译为防火墙，防火墙的搭建hihttps是一款免费的web应用防火墙，既支持传统WAF的检测功能如SQL注入、XSS、恶意漏洞扫描、密码破解。
如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
如何搭建一个含有慢速ddos，xss，sql注入，文件上传等漏洞的网站
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
如何使用xss平台盗取cookie
截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。
如何通过 XSS 获取受 http
要想获得xss，首先得有xss漏洞
引起XSS的主要原因是因为在前端在对用户输入的字符的过滤上没有过滤完全，导致用户输入的代码被执行。
要想获取XSS。
首先，你先确定输入的地方有XSS，一般来说来测试，就是在输入的地方使用javascript输入
javascri pt:alert('XSS')
如果在页面上弹出一个框，则证明有XSS漏洞
然后就可以使用javascript 来进行各种渗透，比如获取管理员cookie，蠕虫，等等漏洞
具体的原理，太多，写出来不方便，可以看百度百科
如何搭建一个提供web网络安全测试的环境
搭建WEB渗透环境。
一般是asp+access+iis等但是利用ASP小旋风就可以搭建一个asp的环境，但是漏洞源码你需要自己寻找。
PHP+MYSQL+阿帕奇，这种黄金三配套你需要拥有一个服务器环境，一般你下载一个XMPP就可以搭建一个阿帕奇+MYSQL的环境，配合这种PHP黄金三件套的环境漏洞平台有，DVWA。
这款测试平台集成了 XSS，SQL,FUZZ，CSRF等常见得漏洞测试
更多详细的漏洞平台参见