当下有哪些比较好用的XSS框架呢

建议用开源的 ratproxy,然后加上自己的检测手法,逻辑判断和规则。
■网友
你说的几个都不好用。AttackAPI 没啥东西基本没用,Beef 概念就错了更没用,XSS-Proxy 放到现在也是老掉牙。Xenotix 看了下作者应该不太懂 XSS。


    推荐阅读