my_xss_platform Chu's Blog 自己的xss 平台,现在还很简陋,默认只能窃取cookie,邮件通知。当然你可以自己写js 脚本实现更多的功能. 账户和密码都是 xss,可直接在文件中修改(账户与密码未入库,只有location 和cookie 入库了)。