目录
爬虫
被动扫描
生成ca证书
开启监听
浏览器代理设置
将浏览器设置为xray模式
BurpSuite联动XRAY
监听
Burpsuit主动扫描
XRAY脚本编写
爬虫
xray.exe webscan --basic-crawler http://xxx.com/ --html-output xray-xxx.html xray.exe ws --basic http://xxx.com/ --ho xray-xxx.html
被动扫描
生成ca证书
xray.exe genca
开启监听
xray.exe ws --listen 127.0.0.1:7777 --ho tp.html
浏览器代理设置
将浏览器设置为xray模式
这里以SQL注入漏洞为例子，进行爬取
可以看到xray已经获取了当前页面的信息，访问一下target（目标）的网址
可以看到获取用户名密码
BurpSuite联动XRAY
监听
1.设置监听
2.BurpSuite的设置
添加新的上游代理服务
3.在burpsuite自带的浏览器输入需要监听的网站
4.xray回显
Burpsuit主动扫描
1.设置新目标
2.选择扫描类型，协议设置
3.设置扫描配置
4. xray监听回显
XRAY脚本编写
1.编写网站（Xray POC编写辅助工具）
XRay POC 编写辅助工具 (phith0n.github.io)
2.脚本编写（poc-nacos-unauth.yml）
最基础的POC
name: poc-nacos-unauth groups: one: - method: GET请求方式 path: 路径 follow_redirects: true expression: | response.status == 200 && r'"username":". ?",'.bmatches(response.body) //表达式
3. 漏洞检测
xray ws -p mypocs/poc-nacos-unauth.yml -uf url.txt --ho nacos.html
