GratuitSkills
Commits, branches et synchronisation avec la CLI but
- 361361 téléchargements
- 198198 mentions J'aime
- 103103 sauvegardes
- Claude Code
- Codex
- Cursor
- et 3 autres
Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres
Utilisez cette ressource pour auditer une cible autorisée contre les injections HTML
Nouveau
Gratuit
Dans un terminal, depuis le dossier voulu :
npx --yes palatekit@latest install html-injection-testingSans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.
Première fois : connectez la CLI avec
npx --yes palatekit@latest loginL'agent identifie les surfaces d'injection HTML et les distingue des failles XSS, puis commence par une étape de lecture seule avant toute action active. Il exige la confirmation de la cible, de l'autorisation écrite et du périmètre. Vous obtenez un constat documenté avec sa preuve.
Choisie surtout par
Mise à jour le 2 novembre 2026
Vous dites
« Vérifie en lecture seule si le champ commentaire de notre environnement de test accepte du HTML non filtré. »

Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.
Référencée sans modification
« hunt-html-injection » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.
–
Aucune note pour l'instant
Chargement des avis…