浅析一款扫描dom-xss的浏览器插件