html-injection-testing

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 20 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

能生成测试用例并评估注入风险，适合前后端安全审计人员。

▸ 风险提示

含利用方法，可能被滥用；仅限授权环境并遵守法律。

这个 Skill 做什么

检测与利用 HTML 注入漏洞，评估内容注入与页面篡改风险（授权测试）。

用于授权的安全测试，帮你找出并验证 HTML 注入类漏洞，演示注入点、利用方式和防护思路。在做渗透测试、代码审计或修复内容注入风险时用，能复现页面篡改或钓鱼表单场景。特别在于既提供检测流程也给出可复现的测试方法，便于开发者快速修复漏洞。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "test for HTML injection", "inject HTML into web pages", "perform HTML injection attacks", "deface web applications", or "test content injection vulnerabilities". It provides comprehensive HTML injection attack techniques and testing methodologies.

垂直行业HTML 注入内容注入安全测试篡改检测通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/html-injection-testing/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/html-injection-testing/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# HTML Injection Testing

## Purpose

Identify and exploit HTML injection vulnerabilities that allow attackers to inject malicious HTML content into web applications. This vulnerability enables attackers to modify page appearance, create phishing pages, and steal user credentials through injected forms.

## Prerequisites

### Required Tools
- Web browser with developer tools
- Burp Suite or OWASP ZAP
- Tamper Data or similar proxy
- cURL for testing payloads

### Required Knowledge
- HTML fundamentals
- HTTP request/response structure
- Web application input handling
- Difference between HTML injection and XSS

## Outputs and Deliverables

1. **Vulnerability Report** - Identified injection p

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有