本文详细介绍了如何使用Burpsuite抓取页面，配置Xray作为代理进行漏洞检测，包括安装Xray、生成CA证书、导入证书、设置浏览器代理以及与Burpsuite协同工作，以便实现Web页面的自动化漏洞扫描。
原理：利用burpsuite抓取想要测试的页面，burpsuite与xray之间建立代理，想要测试的页面就将包forward，不想测试的包drop，xray接受到burpsuite的包就可以开始web漏洞的自动化测试。
xray的使用：
下载安装：https://github.com/chaitin/xray/releases
代理模式：
1.生成ca证书
xray_windows_386.exe genca
exe文件名称根据文件夹内修改
2.向浏览器内导入证书
设置--查找
最低0.47元/天 解锁文章
扫一扫
2196
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
