用途：在授权测试中系统化寻找 XSS 漏洞，覆盖反射型、存储型、DOM 型、盲打 XSS，以及 CSP、过滤器与 WAF 绕过思路。
主要能力：提供上下文探测、属性事件注入、URL/href 注入、SVG 与文件上传、Markdown/文档渲染器、重定向参数、UTM 参数、缓存投毒、AngularJS 客户端模板注入等测试方向；给出源码 grep 模式与 curl 反射检测命令；强调用唯一数字金丝雀（如 alert(91234)）区分自身载荷与页面诱饵，并检查基线响应避免误报。
使用方式：先爬取目标映射所有反射点，按反射/存储/DOM 分类；发送无害金丝雀判断转义行为；按上下文依次尝试载荷；对盲打与存储型 XSS 使用带外监听器确认，并按字段子标签区分触发点；最后在真实浏览器中验证。
适用场景：管理后台、支付与登录流程、协作功能、SaaS 多租户、帮助文档、SVG 上传、图表渲染端点等。
限制：仅限授权测试；反射但被正确编码不算漏洞；URL 编码或 HTML 编码出现不算 XSS；ASP.NET 请求校验器拒绝尖括号属 WAF 噪声；盲打与存储型需 OOB 回调确认，且回调 User-Agent 应为浏览器而非后端客户端；Chrome 78 起已移除 XSS Auditor，不应据此归因失败。具体收费、价格与平台信息暂未提供。