XSS/HTML 注入

对 Web 应用执行全面的客户端注入漏洞评估，识别 XSS 与 HTML 注入缺陷，演示会话劫持与凭据窃取利用技术，并验证输入过滤与输出编码机制。