当前位置: 开发笔记 > 编程语言 > 正文

Xray常用使用命令

作者：一种姿态获得无可取代 | 来源：互联网 | 2023-09-01 19:30

一个专门的测试网站，我们就用它来测试今天的xray一、爬虫模式http:testphp.vulnweb.com扫描一个网站xray_windows_amd64.exeweb

一个专门的测试网站，我们就用它来测试今天的xray

一、爬虫模式

http://testphp.vulnweb.com/

扫描一个网站

xray_windows_amd64.exe webscan --basic-crawler http://testphp.vulnweb.com/

其中一个漏洞

payload是给query的cat使用的
query就是问号后面部分
paramkey的值就是cat

在这里插入图片描述

然后访问这个目标网址并xss攻击

在这里插入图片描述

当然还有很多其他漏洞，这里就给大家看下，不做练习了

在这里插入图片描述

二、代理模式

在这里插入图片描述

生成证书，这个证书有点类似于burpsuite的那个证书，用户解决不能抓取https协议的。所以这里我才差不多。
执行命令

xray_windows_amd64.exe genca

在这里插入图片描述
2个证书生成成功！

然后我们回到安装xray的根目录，发现2个证书已经生成完毕，那么现在就来安装证书。

安装ca证书

双击运行ca.crt
在这里插入图片描述

在这里插入图片描述

启动xray代理

参数--listen ip:端口
参数-- html-output xx.html
开始监听，然后输入你要监听的网址就行了

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output qidao.html

在这里插入图片描述

浏览器开启代理

在这里插入图片描述
然后就可以访问什么，xray就可以去测试什么漏洞了

在这里插入图片描述

推荐阅读

io
基于Node.js的高性能实时消息推送系统：利用Socket.IO与Express实现高并发消息转发

基于Node.js的高性能实时消息推送系统通过集成Socket.IO和Express框架，实现了高效的高并发消息转发功能。该系统能够支持大量用户同时在线，并确保消息的实时性和可靠性，适用于需要即时通信的应用场景。 ... [详细]

蜡笔小新 2024-11-01 11:20:11
io
Ceph API微服务实现RBD块设备的高效创建与安全删除

本文旨在实现Ceph块存储中RBD块设备的高效创建与安全删除功能。开发环境为CentOS 7，使用 IntelliJ IDEA 进行开发。首先介绍了 librbd 的基本概念及其在 Ceph 中的作用，随后详细描述了项目 Gradle 配置的优化过程，确保了开发环境的稳定性和兼容性。通过这一系列步骤，我们成功实现了 RBD 块设备的快速创建与安全删除，提升了系统的整体性能和可靠性。 ... [详细]

蜡笔小新 2024-10-31 15:11:07
hook
MySQL性能优化与调参指南【数据库管理】

本文详细探讨了MySQL数据库的性能优化与参数调整技巧，旨在帮助数据库管理员和开发人员提升系统的运行效率。内容涵盖索引优化、查询优化、配置参数调整等方面，结合实际案例进行深入分析，提供实用的操作建议。此外，还介绍了常见的性能监控工具和方法，助力读者全面掌握MySQL性能优化的核心技能。 ... [详细]

蜡笔小新 2024-10-31 03:13:07
import
Android目录遍历工具 | AppCrawler自动化测试进阶（第二部分）：个性化配置详解

终于迎来了“足不出户也能为社会贡献力量”的时刻，但有追求的测试工程师绝不会让自己的生活变得乏味。与其在家消磨时光，不如利用这段时间深入研究和提升自己的技术能力，特别是对AppCrawler自动化测试工具的个性化配置进行详细探索。这不仅能够提高测试效率，还能为项目带来更多的价值。 ... [详细]

蜡笔小新 2024-10-29 13:58:19
import
每日思维洞察：2020年8月19日的深度分析与反思

在2020年8月19日的深度分析中，我们探讨了HTML标签中同时存在`a`标签的`href`和`onclick`属性时的触发顺序问题。此外，还讨论了如何在一个自适应高度的父级`div`中，使两个子`div`中的一个固定高度为300px，另一个自动填充剩余空间的方法。最后，文章详细介绍了JavaScript异步加载的多种实现方式，包括但不限于`async`、`defer`属性以及动态脚本插入技术，为开发者提供了丰富的技术参考。 ... [详细]

蜡笔小新 2024-10-28 19:59:35
web
信息收集与目录探测技术综述

作者：小刚一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢本实验仅用于信息防御教学，切勿用于其它用途目录扫描目录原理爆破工 ... [详细]

蜡笔小新 2024-10-22 13:40:42
io
深入解析JSONP跨域机制及其工作原理

本文详细解析了JSONP（JSON with Padding）的跨域机制及其工作原理。JSONP是一种通过动态创建``标签来实现跨域请求的技术，其核心在于利用了浏览器对``标签的宽松同源策略。文章不仅介绍了JSONP的产生背景，还深入探讨了其具体实现过程，包括如何构造请求、服务器端如何响应以及客户端如何处理返回的数据。此外，还分析了JSONP的优势和局限性，帮助读者全面理解这一技术在现代Web开发中的应用。 ... [详细]

蜡笔小新 2024-11-01 19:08:41
config
Git基础操作指南：掌握必备技能

掌握 Git 基础操作是每个开发者必备的技能。本文详细介绍了 Git 的基本命令和使用方法，包括初始化仓库、配置用户信息、添加文件、提交更改以及查看版本历史等关键步骤。通过这些操作，读者可以快速上手并高效管理代码版本。例如，使用 `git config --global user.name` 和 `git config --global user.email` 来设置全局用户名和邮箱，确保每次提交时都能正确标识提交者信息。 ... [详细]

蜡笔小新 2024-11-01 16:16:26
io
jQuery Flot 数据可视化插件：高效绘制图表的专业工具

jQuery Flot 是一款高效的数据可视化插件，专为绘制各种图表而设计。该工具支持丰富的图表类型和自定义选项，适用于多种应用场景。用户可以通过其官方网站获取示例代码和下载资源，以便快速上手和使用。 ... [详细]

蜡笔小新 2024-11-01 12:28:23
io
利用 jQuery 实现的地址栏射击游戏源码解析与应用

本文详细解析了如何使用 jQuery 实现一个在浏览器地址栏运行的射击游戏。通过源代码分析，展示了关键的 JavaScript 技术和实现方法，并提供了在线演示链接供读者参考。此外，还介绍了如何在 Visual Studio Code 中进行开发和调试，为开发者提供了实用的技巧和建议。 ... [详细]

蜡笔小新 2024-10-31 19:54:38
import
基于POI的Java Maven项目中实现Excel数据的高效导入与导出功能

本项目在Java Maven框架下，利用POI库实现了Excel数据的高效导入与导出功能。通过优化数据处理流程，提升了数据操作的性能和稳定性。项目已发布至GitHub，当前最新版本为0.0.5。该项目不仅适用于小型应用，也可扩展用于大型企业级系统，提供了灵活的数据管理解决方案。GitHub地址：https://github.com/83945105/holygrail，Maven坐标：`com.github.83945105:holygrail:0.0.5`。 ... [详细]

蜡笔小新 2024-10-31 18:52:27
import
深入解析 Vue.js 中的异步组件应用与优化策略

本文深入探讨了 Vue.js 中异步组件的应用与优化策略。首先，文章介绍了异步组件的基本概念及其在现代前端开发中的重要性。为了确保最佳实践，建议使用 Webpack 作为模块打包工具，因为 Browserify 默认不支持异步组件的加载。接着，详细解释了异步组件的使用方法，并提供了官方文档的相关链接以供参考。此外，文章还讨论了多种优化技巧，包括代码分割、懒加载和性能调优，以提升应用的整体性能和用户体验。 ... [详细]

蜡笔小新 2024-10-31 16:52:55
web
CorelDRAW与Photoshop的功能差异及应用场景分析

web前端|PS教程coreldraw,psweb前端-PS教程音乐网站html源码,ubuntu安装复杂吗,tomcat8安装失败,头上似有爬虫,php取得域名,合川区中小企业s ... [详细]

蜡笔小新 2024-10-22 19:07:27
python
自学python爬虫需要多久

如果是自学，从零基础开端学习python的话，按照每个人理解能力的不同，大致上需求半年到一年半左右的时刻，当然，如果有其它编程言语的经历，入门还是比较快的，大概需求2~3个月可以用 ... [详细]

蜡笔小新 2024-10-21 21:57:32
fetch
6个常见的 PHP 安全性攻击实例和阻止方法_php实例

这篇文章主要介绍了6个常见的PHP安全性攻击实例和阻止方法，有对这方面感兴趣的小伙伴 ... [详细]

蜡笔小新 2024-09-30 15:54:56

一种姿态获得无可取代

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章