目前，可供使用的在线XSS平台有很多，也可以尝试自己搭建XSS平台但是，如果测试目标无法出网，我们就需要在内网搭建一个轻。

插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己 先后运用xss实现了挖矿简单的DDOS攻击测试获取cookie。

各位也可以在自己使用的XSS平台上，测一下，是否存在上述问题，如果存在，也可以给大家提个醒~另外可以看看这篇文章的姊妹篇。

使用注册的账号登录XSS平台，创建项目，如图6所示图6 登录XSS平台微信公众号计算机与网络安全IDComputernetwork推荐。