用途：对 Web 应用执行客户端注入漏洞评估，识别 XSS 与 HTML 注入缺陷，验证输入净化与输出编码，并演示会话劫持、凭据窃取等影响。覆盖存储型、反射型、DOM 型三类攻击向量。
主要能力：定位输入反射点（搜索框、查询参数、用户资料、URL 片段、错误信息、隐藏字段、HTTP 头等）；通过测试字符串判断反射与编码情况并区分 XSS 类型；针对评论、资料、私信、上传元数据等持久化位置构造载荷；构造恶意 URL 并说明投递方式；识别 document.write、innerHTML、eval 等危险汇聚点与 location.hash、postMessage 等来源；演示 HTML 注入（内容篡改、表单劫持、CSS 数据外泄、iframe 覆盖）；提供大小写、替代标签、实体/十六进制/Unicode 编码、JS 混淆、空白与注释等过滤绕过思路。
使用方式：需目标 URL 与输入字段、Burp Suite 或浏览器开发者工具、可创建测试账号、启用 JS 控制台；需理解 JS 执行、DOM 结构、HTTP 头与 Cookie 属性。按检测、存储型利用、反射型利用、DOM 型利用、HTML 注入、过滤绕过六阶段推进，产出含严重性分级、PoC、会话劫持演示与 CSP 修复建议的报告。
适用场景：获得书面授权的渗透测试、防御验证与受控教学。
限制：CSP 可能阻止内联脚本，HttpOnly 阻止 JS 读取 Cookie，SameSite 限制跨站攻击，现代框架常自动转义；不得破坏生产系统、不得扩散蠕虫式载荷、不得超出范围外泄真实数据；测试前须有书面授权、明确范围与事件响应流程。具体安装命令与运行方式暂未提供。