用途：识别并验证Web应用中的HTML注入漏洞，即用户输入未经净化直接反射到页面，导致可注入HTML标签。与XSS的区别在于HTML注入仅渲染标签，不执行JavaScript，常作为XSS的前置步骤。攻击目标包括篡改页面外观、伪造登录表单钓鱼、注入恶意链接和误导内容。
主要能力：覆盖存储型、反射型（GET/POST）和URL路径注入；支持基础标签、CSS注入、meta刷新跳转、表单action劫持、iframe嵌入等测试；提供钓鱼表单与页面篡改载荷构造；包含大小写、HTML实体、URL编码、双重编码、Unicode、空字节、标签拆分等绕过技巧；并给出Burp Suite、OWASP ZAP和自定义Python脚本的自动化测试流程。
使用方式：先枚举搜索框、评论区、资料字段、URL参数、错误信息、Cookie等注入点；用curl发送基础载荷验证渲染，例如curl "http://target.com/search?q=<h1>Test</h1>"；再按存储/反射类型构造钓鱼或篡改载荷；最后用代理工具批量模糊测试并人工确认。
适用场景：授权渗透测试、漏洞赏金、Web安全评估与修复验证。
限制：现代浏览器可能自动净化部分注入，CSP可阻止内联样式与脚本，WAF会拦截常见载荷，部分应用已正确转义输出。HTML注入严重性通常低于XSS，但与钓鱼结合时影响较大。测试需在合法授权范围内进行。修复建议包括输出编码（如htmlspecialchars、escape）、输入白名单校验、CSP响应头和WAF规则。