启动BurpSuite，进入Extender，选择BApp Store，找到XSS Validator插件并安装。安装phantomjs，这是一个基于webkit的JavaScript API，功能强大，可以执行JavaScript代码，操作DOM，支持Web标准，提供文件I/O操作，适用于网络监测、网页截屏、无需浏览器的Web测试等。下载phan