用途：该技能是一份 XSS 攻击手册，适用于用户可控内容进入 HTML、属性、JavaScript、DOM 汇聚点、上传或多上下文渲染路径的场景，面向已掌握基础 XSS 的读者，聚焦基础模型常遗漏的技巧。
主要能力：提供注入上下文矩阵（HTML 标签外、属性值、内联属性、title/script/textarea 等块级标签、href/src/data/action、JS 字符串与逻辑块、XML 页面），并给出各上下文的首选与备用载荷；多反射攻击载荷；DOM 插入注入、PHP_SELF 路径注入、文件上传 XSS（文件名、SVG、EXIF 元数据）、postMessage 及其 origin 绕过、XML 型 XSS、无闭合标签的脚本注入；CSP 绕过（JSONP 端点、AngularJS CDN、Angular 表达式 CSTI、base-uri 注入、悬空标记）；过滤与 WAF 绕过（参数名攻击、编码链、标签变形、碎片化注入、无事件处理器向量）；二次注入与盲打 XSS 方法论；后利用链（Cookie 窃取、键盘记录、经 XSS 的 CSRF、WordPress XSS 到 RCE、浏览器远程控制）；决策树与 ZSEANO 测试流程。
使用方式：先识别注入上下文再选择载荷；按需加载配套文档 SCENARIOS.md（Django 调试页 XSS、UTF-7、HttpOnly 绕过、XS-Leaks、会话固定、DOM clobbering）与 ADVANCED_XSS_TRICKS.md（mXSS/DOMPurify 绕过、现代框架 XSS、Trusted Types 绕过、Service Worker 持久化、PDF/SVG/MathML 向量、多语言载荷）。上传路径可加载 upload insecure files 技能。盲打可使用 XSS Hunter 类平台收集回调。
适用场景：Web 安全测试、漏洞赏金、渗透测试中的 XSS 验证与利用链构建。
限制：资料未提供具体收费、价格、平台支持范围或效果保证；部分技术依赖特定历史版本或环境（如旧版 IE、Angular 1.x、WordPress 插件），实际可用性需自行验证；仅限授权测试使用。