说明：

xsslabs是一款开源的练习XSS漏洞的靶场工具，用PHP代码编写而成。需要PHP和Apache环境运行。

PHP和Apache环境的安装，参考《Win10安装Apache和PHP》。

1、下载sqli-labs工程

网盘下载PHP代码工程

链接：https://pan.baidu.com/s/1uZ6tWt8CGU1hKhTadOhM9g

提取码：8888

下载以后解压。

把解压后的代码放在PHPStudy的WWW路径下。

注意：

把xsslabs文件夹放在WWW下面，不能再嵌套文件夹，也不能直接把代码文件放在WWW目录下

如下图所示：

2、添加网站

打开phpstudy，添加网站。这一步除了填写域名，其他的都不用改。

域名跟上一步的文件夹名字一致，会自动填充根目录。

部署成功以后Apache会自动重启，访问地址：

（后面的路径就是输入的域名，跟文件路径一致）

http://localhost/xsslabs或者：http://xsslabs/

3、开始玩耍

点击图片开始挑战