说了这么多，实践在哪里呢，下面随便找个网站开干，但首先你需要一个xss平台，这一类的平台很多，因为都是用开源的程序开发的，可以在百度 xss 平台，当然你也可以用开源的代码自己搭建一个，不过需要提供域名和服务器，前者往往需要实名备案，这样很容易找到你。
下面是我使用的xss平台





在“我的项目”那里创建一个项目，如getcookie2，点击下一步，选择模块，我只需要cookie所以选择默认模块就行了

配置好后，点击浏览代码，上面会介绍你怎么插入xss语句：




复制这些语句，如下面的两条，然后再去找可以XSS的网站