先说自己的使用体验，dom-xss的扫描一直是很难的问题。这个插件也只能扫很常规的dom-xss，遇到稍微需要判断，或者需要自己构造参数的情况就不行了。该插件依赖domdig。。但搭建还是搭建了，还是...