⚡ XSS PLATFORM
项目
图片探测
向量库
改密码
退出
管理员登录
账号
密码
登录
项目列表
每个项目一个独立 token，payload 数据按项目隔离
新建项目
项目名称
备注
创建
已有项目
名称
TOKEN
受害者
在线
创建时间
选择域名（备用域名突破黑名单）
模块
① 标准短代码 / 极限代码（推荐，短路径 /l）
复制
复制
② 完整脚本标签（/x.js）
复制
③ URL 一次 / 二次编码
复制
复制
④ textarea 突破
复制
⑤ img onerror（通杀火狐谷歌360）
复制
复制
复制
⑥ iframe srcdoc（实体十进制 / 十六进制 + URL 编码）
复制
复制
复制
复制
⑦ 图片探测 /lp.jpg（后台探测：把图片插到怀疑有后台的地方，看 referer/IP）
复制
复制
受害者列表
60 秒内有心跳 = 在线
开启通知
批量执行JS
批量取Cookie
批量跳转
批量截屏
状态
IP
位置/标题
UA
来源
命中
最后活动
受害者详情
执行JS
取Cookie
取URL
截屏
跳转
全部类型
cookie
loc
dom
keylog
innerip
screen
cmdrst
form
phish
clip
fp
导出CSV
图片探测记录
任何加载 /lp.jpg 的人都会被记录 referer / IP / UA
清空记录
复制
时间
IP
Referer
UA
XSS 向量库
常用绕过向量，点击复制。带域名 payload 用项目页生成器生成