Eventidle
① 选择或编辑 Payload → ② 提交 → ③ 检查浏览器结果
攻击者 inputcode editor
raw payload
…
storeloadhtml
XSS Simulation Board
从输入到浏览器结果一次完成检查
Event: idle
① 选择或编辑 Payload → ② 提交 → ③ 检查浏览器结果执行或触发事件 = 风险信号 · 显示为文本 = 预期结果
攻击者 inputcode editor
raw payload
…
storeloadhtml
DB 服务器stored rows
已保存的值
前端服务器 renderrender(input)
…
rendered HTML
…
前端客户端browser preview
idle