用途：在获得书面授权的 Web 应用渗透测试中查找反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的结果，评估 CSP 与 XSS 过滤器效果，以及测试单页应用（SPA）的客户端安全。前提包括：明确授权与测试范围、Burp Suite Professional 授权版、安装 Burp CA 证书的浏览器、经 FoxyProxy 将流量导向 127.0.0.1:8080、目标应用的有效测试凭据及 XSS 载荷列表。
主要流程：先配置代理与目标范围并爬取应用建立站点地图，开启被动扫描；用 Repeater 注入唯一 canary 字符串定位反射点并记录上下文（HTML、属性、JavaScript、URL）；按上下文构造载荷测试反射型 XSS；用 Intruder 对评论、资料等字段测试存储型 XSS，并用 Grep-Match 标记反射或存储痕迹；在 Burp 内置浏览器启用 DOM Invader，设置 canary 并监控 document.write、innerHTML、eval、location 等 source/sink 测试 DOM 型 XSS；当基础载荷被拦截时，分析 CSP 响应头并尝试过滤器绕过，可安装 Hackvertor 进行编码转换；最后验证影响并记录 URL、参数、载荷、截图、影响与复现步骤。
适用场景包括搜索功能反射型 XSS、评论系统存储型 XSS、SPA 中基于 location.hash 的 DOM XSS、WAF 与严格 CSP 环境下的绕过测试。限制：仅限授权的安全评估，未提供具体授权流程与费用信息；部分工具（如 XSS Hunter、CSP Evaluator）用途已列出，但未提供其安装或使用细节。