一、下载平台源码、拷贝到我们网站的根目录

二、修改相关参数

1、config.php，数据库用户、密码、还有xss平台的访问路径

2、导入sql文件，测试的时候没法导入，所以就手动创建了数据库

新建数据库

打开xssplatform.sql，将里面的sql语句执行一遍

3、更新站点域名，将作者的域名替换，一共有四处

4、修改authtest文件

三、平台利用

1、注册一个账户

2、创建一个项目

3、配置相关信息，根据需要，添加模块

4、复制script里面代码，插入到存在xss漏洞的页面

5、打开xss平台，已获取对方cookie