所需工具:

1、burpsuite
2、phantomjs
3、xssvalidator
4、[xss.js](https://raw.githubusercontent.com/nVisium/xssValidator/master/xss-detector/xss.js)

安装和使用方法见下: