使用php漏洞扫描工具的步骤如下：
下载和安装php漏洞扫描工具，例如：OWASP ZAP、Netsparker等。
打开漏洞扫描工具，输入要扫描的目标网站的URL地址。
配置扫描选项，例如：扫描深度、扫描范围、扫描速度等。
开始扫描，等待扫描结果。扫描时间根据网站大小和复杂度而定，可能需要几分钟到几个小时。
查看扫描结果报告，检查漏洞类型和级别，然后采取相应的措施修复漏洞。
重新扫描网站，确保漏洞已经修复。
需要注意的是，漏洞扫描工具只是一种辅助工具，不能完全替代人工审查。在使用漏洞扫描工具时，还需要结合实际情况进行分析和判断，以确保网站的安全性。
