Sama gan, ane juga kurang paham sama XSS Ane biasanya Pakai SQLmap, cuman Untuk mengekploitasi Celah Sql injection