用途 本技能用于对 Web 应用执行全面的客户端注入漏洞评估，识别 XSS（跨站脚本）与 HTML 注入缺陷，演示会话劫持与凭据窃取等利用技术，并验证输入过滤与输出编码机制的有效性。技能覆盖存储型、反射型与基于 DOM 的攻击向量，提供系统化的检测与利用流程。
主要能力
- 漏洞检测：识别输入回显点（搜索框、查询参数、用户资料字段、URL 片段、错误消息、隐藏字段、HTTP 头等），通过插入测试字符串观察应用行为，判断是否存在原始 HTML 回显、部分编码或 JavaScript 执行，并区分存储型、反射型与 DOM 型 XSS。
- 存储型 XSS 利用：定位评论、论坛、用户资料、产品评价、私信、文件上传元数据、配置项等持久化存储位置，构造持久载荷（Cookie 窃取、键盘记录、会话劫持、钓鱼表单注入）。
- 反射型 XSS 利用：构造含载荷的恶意 URL（含 URL 编码、事件处理器、片段型），并通过钓鱼邮件、社交媒体、短链、二维码、重定向链等方式投递给受害者。
- DOM 型 XSS 利用：识别危险接收点（document.write、innerHTML、outerHTML、insertAdjacentHTML、eval、setTimeout、setInterval、Function、location.href 等）与用户可控来源（location.hash、location.search、document.URL、document.referrer、window.name、postMessage、localStorage/sessionStorage），并构造基于哈希、URL 参数与 postMessage 的载荷。
- HTML 注入技术：实现反射型与存储型 HTML 注入，包括内容注入、表单劫持、CSS 注入数据外泄、iframe 钓鱼、样式覆盖、隐藏内容等。
- 过滤绕过技术：涵盖标签与属性变体（大小写混淆、替代标签、畸形标签）、编码绕过（HTML 实体、十六进制、Unicode、混合编码）、JavaScript 混淆（字符串拼接、模板字面量、构造函数执行、Base64、无括号写法）、空白与注释绕过。
- 快速参考：提供 XSS 检测清单、常见上下文对应载荷、Cookie 窃取载荷与会话劫持模板。
使用方式
- 前置条件：需要目标 Web 应用 URL 与用户输入字段、Burp Suite 或浏览器开发者工具、用于存储型 XSS 测试的测试账户、启用 JavaScript 控制台的浏览器；同时需具备 JavaScript 浏览器执行上下文、HTML DOM 结构与操作、HTTP 请求/响应头、Cookie 属性与会话管理等知识。
- 法律前提：必须具备书面授权、明确的目标域名与功能范围、捕获会话数据的处理协议以及事件响应流程。
- 工作流程：按阶段推进——漏洞检测、存储型利用、反射型利用、DOM 型利用、HTML 注入、过滤绕过；每阶段包含识别点、构造载荷、观察结果与判定类型。
- 输出交付物：包含严重性分级的 XSS/HTMLi 漏洞报告、证明影响的 PoC 载荷、受控环境下的会话劫持演示、含 CSP 配置的修复建议；证据制品包括成功执行截图、HTTP 请求/响应捕获、经脱敏的 Cookie 外泄日志与载荷有效性文档。
适用场景 适用于授权安全测试中的 Web 应用客户端注入评估，包括评论、论坛、用户资料、搜索、URL 片段处理、客户端 JavaScript 渲染等场景；可用于验证输入过滤与输出编码是否充分，并演示安全风险的实际影响。
限制与约束
- 操作边界：不得注入可能破坏生产系统的载荷；Cookie/会话捕获仅限演示用途；避免可传播的蠕虫式载荷；不得超出范围外泄真实用户数据。
- 技术限制：内容安全策略（CSP）可能阻止内联脚本；HttpOnly Cookie 阻止 JavaScript 访问；SameSite Cookie 属性限制跨源攻击；现代框架通常自动转义输出。
- 合法与伦理要求：测试前必须取得书面授权；发现严重 XSS 漏洞须立即报告；按数据保护协议处理捕获的凭据；不得利用发现的漏洞进行未授权访问。
- 排错提示：脚本不执行时检查 CSP、输出编码、替代标签与浏览器 JavaScript 是否启用；载荷出现但不执行时尝试突破属性上下文、检查是否位于注释中；Cookie 不可访问时检查 HttpOnly、其他存储、CORS 或使用 no-cors 盲外泄；CSP 阻止时检查 unsafe-inline、白名单域 JSONP、base-uri/form-action 绕过与 unsafe-eval；WAF 拦截时使用编码变体、参数分片、空字节或空白变体、大小写变体。