0x01 安装
环境:windows、phpstudy
 下载地址:https://gitee.com/gid1314/BlueLotus_XSSReceiver-master
下载后将文件解压,重命名为blue,放在www目录下
 访问:http://IP/blue
 点击安装
 

 这里只需要修改后台登陆密码和数据加密密码,修改完点击提交

 点击登陆

 成功安装
 
 注意:
 下次登录我们就不能使用:http:IP/blue,如果使用会出现下面情况,页面是空白
 
我们应该使用:http://IP/blue/login.php

0x02 使用

找到我的js,填好我呢见吗。js文件说明,选择模板,然后点击插入模板
 
 修改地址,记得后面一定要加上blue,也就是BLUE-LOTUS在www下的目录,我安装好来试效果时,发现如果没加blue,接收消息非常非常不灵敏,直接接收不到消息,我也不知道怎么回事,害我安装好几次。留下了没技术的眼泪,点击新增,然后点击生成payload
 
 将payload复制,然后到有xss漏洞地方试,如果你有公网IP的话,这个时候记得把payload中的localhost改成你的公网IP,这里我用的是DVWA的XSS反射型,结果:
 