xray的安装及应用

xray的安装 xray简介参考：https://www.anquanke.com/post/id/184204#h2-13 安装步骤安装包下载链接：https://github.com/chaitin/xray/releases 一、下载成功并解压：二、生成证书： 1、在安装包同文件下，新建如下文件，完成之后双击打开。新建过程中注意后缀名或直接打开cmd，切换到xary所在目录 2、输入...

查看原文

x-ray windows安装

下载地址： https://github.com/chaitin/xray/releases 安装流程：安装x-ray，要先安装证书下载之后解压，先不要运行，进入到该目录下的命令行模式运行xray_windows_amd64.exe genca 会自动在该目录下生成证书双击ca.crt 安装，下一步，然后入下图点击是证书安装成功然后运行一下试试

DedeCMS V57_UTF8_SP2后台任意文件上传

来源： https://www.anquanke.com/vul/id/1451019 https://laolisafe.com/dedecms/ 鸡肋，又拿了一个CVE。漏洞路径：上传之后的路径：在apache即某版本php不能执行，在nginx下都能执行。

xray使用初试-扫描登录后的APP

地址：https://github.com/chaitin/xray 百度网盘：链接：https://pan.baidu.com/s/1vFDKnXzJOX7LqpHw4pKtgw 提取码：qz5h 本文参考链接：http://www.safe6.cn/article/37 其他资料，扫描器结果整理： https://github.com/thatqier/tools/blob/master

Burpsuite与xray进行联动

Burpsuite与xray进行联动 Burpsuite与xray进行联动环境搭建参数配置 Burpsuite与xray进行联动环境搭建 1.Burpsuite的安装链接: Burpsuite 可以直接下载Community版，或者在网上去汉化破解，具体过程可以百度 2.xray 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc 链接: xray github 参数

xray与burp联动扫描

证书代理配好后，访问要测的网站，显示需安装xray证书，点击下载 Download CA 至此burp既可以抓到包，xray也可进行被动扫描： xray抓取https数据包前提：使用burp能抓取到https包，我的另一篇博客中有介绍。使用xray无法直接抓到https包需安装证书。 xray生成证书 .\xray.exe geca 生成证书浏览器导入crt证书可成功抓取https流量

智能推荐

xray使用初试-扫描登录后的APP

前言平时用的扫描器一般是AWVS，appscan等，但对于登录后的各种功能都不方便扫描，今天经同事指导，认识了xray扫描器，利用该扫描器配置代理对登录后的app进行了扫描，效果还不错，因此记录下来与大家分享。环境环境：要扫描的APP安装在夜神模拟器中工具：xray 使用命令，配置代理进行被动扫描： ./xray.exe webscan --listen 192.168.0.1:8080 ...

无意中发现看书也是一种美

2012年4月25日晚，翻翻自己喜欢的一门语言学习书(python参考手册)，无意中发现书中夹着之前的明信片(有一次和同事一起去前门邓丽君音乐生活馆留下来的)，感觉学习也是一种美！于是乎拍下这不经意的时刻，哈哈！...

香橙派OrangePi PC Plus开发板连接USB以太网卡测试说明

1) 目前测试过能用的 USB 以太网卡如下所示，其中 RTL8153 USB 千兆网卡插入开发板的 USB 2.0 Host 接口中测试可以正常使用，但是速率是达不到千兆的，这点请注意 2) 首先将 USB 网卡插入开发板的 USB 接口中，然后在 USB 网卡中插入网线，确保网线能正常上网，如果通过 dmesg 命令可以看到下面的 log 信息，说明 USB 网卡...

计算机网络基础：Vlan，网关，dns吗，子网掩码等！面试必备！

很多朋友多次问到什么是网关、dns、子网掩码，三层交换机，它们定位的用途；确实，因为网络技术在弱电中确实应用非常广泛，我们平时在 vip 技术群中也是不断的讨论到网关、vlan、三层交换机或子网掩码等问题，今天我们就一起用通俗方式一次性了解清楚。一、什么是 vlan? VLAN 中文是 “虚拟局域网”。LAN 可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机...

（乐播科技的三位创始人，从右往左依次为：冯森、廖峰、陈锡华）电视在家居生活中扮演的角色重新获得了人们的认知，这块屏幕成为巨头们谋划的方向，其中一个属性便是家庭的娱乐中心。但在国内，各种基于Android平台的电视和盒子又面临游戏内容缺乏的窘境。当然，很多人或者团队都在努力着希望完善这个生态系统，但是好像没有那么简单。另一方面，苹果系统已经是非常成熟的平台，各类iOS游戏的质量也很高。于是，来自...

猜你喜欢

Java使用阿里云OSS对象存储上传图片

该案例是OSS Java SDK的示例程序，您可以修改endpoint、accessKeyId、accessKeySecret、bucketName后直接运行。本示例中的并不包括OSS Java SDK的所有功能，详细功能及使用方法，请参看“SDK手册 > Java-SDK”，链接地址是：https://help.aliyun.com/document_detai...

很多.net 程序员不知道又非常重要的 .net高级调试技巧.调试别人的dll方法内的变量...

事情是这样的, 最近需要开发Orcale的数据库. 于是使用了EF 加上 Oracle.ManagedDataAccess.Client 这个Oracle.ManagedDataAccess 很好用, 不需要orcale 客户端就能用. 但是这个类库有个地方不是非常好用. 数据读取出了问题,它的提示非常非常让人气愤. 啥调试信息都没有..只有一个提示 “类型转换异常”. 大...

Spring框架

了解Spring框架好处： 1.不依赖于应用服务器. 2.IOC(控制反转)技术实现组件控制. 通过DI(依赖注入)技术提高了组件之间的解耦. 3.通过AOP(面向切面编程)技术实现安全、事务、日志功能的统一管理, 提高复用. 4.Spring框架可以几乎与其他任何框架进行良好的整合使用. 5.Spring所有项目之间不相互依赖. IOC : 控制反转. 本质: 将手动创建对象的工作,交给Sp...

计算机网络简要框架

物理层 **、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性。该层为上层协议提供了一个传输数据的可靠的物理媒体。简单的说，物理层确保原始的数据可在各种物理媒体上传输。物理层记住两个重要的设备名称，中继器和集线器。中继器：又称转发器，原理是信号再生和还原，扩大网络传输距离。仅作用于信号的电气部份，不管数据中是否有错误数据或不适合网段的数据。中继器的两端既能连接相同的媒体又能...

解决SVN不显示绿色图标问题

修改注册表 Windows Explorer Shell支持Overlay Icon最多15个，Windows自身已经使用了4个，所以就只剩下了11个供我们使用。如果你之前安装了例如Groove这样的软件，那么可能我们可利用的就更少了，轮不到Tortoise了。像这样的情况，我们可以调整Tortoise图标名称的字母顺序，来提高Tortoise的优先位,因为Windows内部就是安装名称的字母顺序...