用途：面向 Web 漏洞验证环节，自动确认开放重定向与 XSS 是否真实可利用，强调以原始 HTTP 请求为操作对象并执行严格验证。
主要能力：原始 HTTP 请求的解析与重构；认证会话操作，包括 Cookie 替换以切换上下文；自动投递 Payload；对响应进行模式匹配，识别 Meta Refresh 与 HTTP 30x 跳转等特征。
使用方式：资料给出参考工作流，涵盖验证逻辑与流程、成功标准定义以及工具使用指南。涉及工具包括 Curl（HTTP 客户端）、Bash（脚本编写）、Grep（响应解析），并可用 Burp Suite 生成原始请求。具体命令与脚本内容暂未提供。
适用场景：需要对已发现的开放重定向、XSS 线索做自动化复现与确认的安全测试工作。
限制：资料未说明支持的目标范围、依赖环境、误报处理方式及授权要求，使用前需自行确认合规性；除上述漏洞类型外的能力暂未提供。