XCampo是一个XSS payload生成工具。它能够生成多种payload，可用于演示XSS漏洞的各种利用方式。XCampo是用PHP语言编写的，开放源代码，可以将其放在自己的空间或本地搭建的网站上方便使用。XCampo特点如下：

XCampo 实际能够产生的payload:

  • Fake login web page
  • hax0r defacement
  • Form redirection
  • Password managers steal information
  • Cookie steal

一些payload允许不同的方式发送信息:

  • iframe
  • redirect
  • popup

工具更多信息及下载地址参见这里：http://code.google.com/p/xcampo/