XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...