Attr

[pipe](https://example.com|x" onmouseover="alert(5))
该 Skill 由若干 Markdown 链接和图片的 title 属性测试样例组成,利用引号闭合和事件处理器注入观察渲染时是否发生属性逃逸。未提供自动化脚本、目标渲染环境或预期判定标准。
复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。
执行命令安装此 skill: npx secure-skills-cli add xss-probe4
[pipe](https://example.com|x" onmouseover="alert(5))