Douyin Race XSS PoC

两个变体统一入口；原始载荷文件未改动。

仅在授权测试环境运行。页面可能调用 ToutiaoJSBridge 并跳转到登录域名或外部协作地址。
frame callback

jsb2FrameXss

iframe URL 参数注入与竞态调用测试。

 callback injection

jsb2callBackXss

回调 ID 注入的两个测试变体。