一个xss辅助工具

reflector是一款快速辅助找到xss的burp插件，通过设置Content-Type，默认是text/html, 其可以快速找到请求中的参数哪个被返回到回显的Body中，同时会进行一些特殊字符(<、'、"等)的探测, 有助于我们快速定位可疑的XSS漏洞。

安装操作

可回复"231211"获取地址

原文始发于微信公众号（Enginge）：一个xss辅助工具