本发明公开了一种内网XSS平台攻击向量自动生成系统及方法，包括WEB服务器、交互式命令、攻击向量回调接口路由及XSS攻击向量库；所述WEB服务器用于启动后初始化XSS攻击向量库；所述交互命令行用于通过用户输入动态配置相关攻击向量接口路由，自动生成攻击向量；所述攻击向量回调接口路由用于接收攻击结果，存储并展示当前攻击结果。本发明实现了在内网环境中可跨平台快速部署XSS平台系统，通过交互式命令行，动态配置系统参数，自动生成攻击向量无需人工操作，速度快且有效性高。