用途：对 Web 应用执行客户端注入漏洞评估，识别 XSS 与 HTML 注入缺陷，演示会话劫持、凭据窃取等影响，并验证输入过滤与输出编码机制。
主要能力：覆盖存储型、反射型、DOM 型三类 XSS 及 HTML 注入；包含输入反射点定位、XSS 类型判定、持久化载荷构造、恶意 URL 构造、DOM 危险汇聚点（如 innerHTML、document.write、eval）与可控来源（如 location.hash、postMessage）识别、HTML 注入与 CSS 注入、过滤绕过（大小写变形、替代标签、实体/十六进制/Unicode 编码、JS 混淆、空白与注释绕过）等。
使用方式：需目标 URL、Burp Suite 或浏览器开发者工具、可创建测试账号、启用 JS 控制台的浏览器；按检测、存储型利用、反射型利用、DOM 型利用、HTML 注入、过滤绕过等阶段推进，输出含严重性分级的漏洞报告、概念验证载荷、受控环境下的会话劫持演示与含 CSP 配置的修复建议。
适用场景：授权范围内的 Web 应用安全测试与漏洞验证。
限制：需书面授权、明确范围与数据处理约定；不得破坏生产系统，会话捕获仅限演示，避免蠕虫式传播与超范围数据外泄；CSP、HttpOnly、SameSite 及现代框架自动转义可能限制利用效果。