JavaScript 动态分析

Burp Scanner 新增 JavaScript 动态分析能力，通过内嵌 headless 浏览器执行页面脚本、注入 payload 并监控危险 sink，可靠发现 DOM 型漏洞；相比静态分析误报更少，已在多个赏金项目中验证效果。