@0x5e xssplatform.zip 找一个叫做这个东西的，然后自己搭建。

@0x5e 这个平台我顺手百度的，可信行不知道，你可以用源码自己搭一个平台，乌云有说明

@0x5e http://123.57.48.113/xss//index.php?do=login 注册个帐号，然后会有一个<script>xxx</script>的玩意儿， 把假的用户名或者密码换成这个玩意儿，只要那个人浏览了要是没有做过滤，你会得到他的 cookie :) 然后火狐改个 cookie 就能直接登录后台了，打 QQ 片子屡试不爽

用 xss 打它把 这个比较好玩儿 :) 拿了后台直接删东西

建议改成 csv 格式并共享一下，方便做 app

嗯- - 没有好用过，虽然肉身翻墙也不管用

牛逼先马克再说

@kevinroot 看呢，瞬移 基本不可能，我把一开始的初始位置也改了 :) 一个是方向不大对，一个是速度不大对，公司没有 mac 没法调 ， 不过还是感谢下作者。

@fcicq
```
var http = require("http");
var url = require("url");
var server = http.createServer(function (sreq, sres) {
var params = [];
params = url.parse(sreq.url, true).query;
var creq = http.get(params['url'], function (cres) {
sres.writeHead(cres.statusCode, cres.headers);
cres.pipe(sres);
});
sreq.pipe(creq);
});
server.listen(8081, "127.0.0.1", function () {
console.log("listen on" + server.address().port + "......");
});
```
写了这么一段代码感觉应该没有问题了。。 但是还是报错，和我上面报错一样。
两者都是可以回显一个页面然后就退出了。

@dlllcs 一开始也想过，但是服务器有限制，本地写的 bash 脚本需要进行对远程数据中心不同端口的 web 端进行访问，无奈之下，只能想到代理，没有 php ，只有 node

顺便报一下 bug 似乎网页控制得左右是反的... 昨天试了一下 走路速度略慢

顺便说一下你写个中文的说明多好- -

图挂了

@fcicq 现在正在研究使用 pipe thx

@chairuosen 我知道啊，这是两件事情，可能我表述的不清楚。

@fcicq 不行，他这个也是有 bug 的，也是只能显示一次，最后一个 crash 。

@fcicq thx 我去看一下

@Jaylee 这个库还要 npm install 啊，有没有就是用自带的 api 的做法？而且这样只会显示在 console 里面，简单地说就是一个在线代理= =

不得不说还是鼠须管的忠实用户， mac / linux 平台下互相切换的人- - 就是这样， linux 基本没有折腾， mac 下折腾的也只是一个表情而已，似乎没有碰到其他的奇葩问题，比起别的输入法来说好多了，别的输入法动不动就给你来个广告，弹一个登录框，要不然就是给你上传数据，把你的输入习惯扔到他们的什么云数据库进行机器学习，里面很多的流氓行为，这个不解释了。还有在国外的朋友经常会碰到云服务器抽风的现象，伟大的 wall 会把你挡在外面，所以什么云输入法基本都是浮云。。。
还是一个可以学习自己的输入 习惯的输入法还是有必要的，还有没有这么多的喧嚣的玩意儿，还是那句话懂得人是懂不懂得人永远也不懂，也许这也是神秘之处吧。
希望 lz 发这个帖子的时间，不如去多看看 doc ， 有了 bug 提交改一下 对谁都好，毕竟开源软件需要大家的力量。
众人拾柴火焰高。