Можно ,если заморачиваться не оххото есть софт https://www.owasp.org/index.php?titl...ork&setlang=es

Поднимает локальный сервер, копируем ссылку с него на инжект и инжектим через XSS и можно много чего делать

Альтернатива http://beefproject.com/