firefox 플러그인 형태로 제공되며
http://labs.securitycompass.com/index.php/exploit-me/ 로 들어가면 설치 할 수 있다.

xss 도구를 설치하면

파폭 -> 도구 -> XSS ME -> Open XSS Me Sidebar 를 클릭하면
브라우저 왼편에 관련 도구가 나오고 Test  all forms with all attacks 를 눌러서 실행하면 된다.


sql injection 도 마찬가지!