SKILL
Cross-Site Scripting and HTML Injection Testing
适用于 XSS 漏洞测试、跨站脚本攻击、HTML 注入缺陷识别、客户端注入漏洞利用、通过 XSS 窃取 cookie 或绕过内容安全策略等请求，介绍 Web 应用中 XSS 与 HTML 注入攻击向量的检测、利用和原理。
译文已校对查看英文原文
This skill should be used when the user asks to "test for XSS vulnerabilities", "perform cross-site scripting attacks", "identify HTML injection flaws", "exploit client-side injection vulnerabilities", "steal cookies via XSS", or "bypass content security policies". It provides comprehensive techniques for detecting, exploiting, and understanding XSS and HTML injection attack vectors in web applications.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Claude Desktop 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗