国产漏洞扫描器Xray入门，详细教程
国产漏洞扫描器Xray入门，详细教程
- 1.Xray简介
- 2.快速开始
- 3.使用 xray 代理模式进行漏洞扫描
- 4.使用 xray 基础爬虫模式进行漏洞扫描
- 5.使用 xray 进行服务扫描
1.Xray简介
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:
- 检测速度快。发包速度快; 漏洞检测算法效率高。
- 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
- 代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
- 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以客制化功能。
- 安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。
2.快速开始
Xray官方下载
下载需要的版本，这里以Windows 64位为例：
相关文章：
国产漏洞扫描器Xray入门，详细教程
国产漏洞扫描器Xray入门，详细教程 1.Xray简介2.快速开始3.使用 xray 代理模式进行漏洞扫描4.使用 xray 基础爬虫模式进行漏洞扫描5.使用 xray 进行服务扫描1.Xray简介 xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度…...
LeetCode209. 长度最小的子数组
题目：LeetCode209. 长度最小的子数组 描述： 给定一个含有 n 个正整数的数组和一个正整数 target 。 找出该数组中满足其和 ≥ target 的长度最小的 连续子数组 [numsl, numsl1, …, numsr-1, numsr] ，并返回其长度。如果不存在符合条件的子…...
css冒号对齐
实现后的样式效果 实现方式 html： <el-col v-if"item.showInSingle ! false" :span"6" style"padding: 4px 0"><label>{{ item.label }}：</label><span v-if"singleData[item.prop] ! 0 &…...
那些年的golang开发经验记录
goland 问题CreateProcess error216, 该版本的 %1 与你运行的 Windows 版本不兼容。请查看计算机的系统信息，然后联系软件发布者 Cannot run program "......" (in directory "D:\project\go\awesomeProject\src\test"): CreateProcess error2…...
element中select下拉框如何实现宽度自适应
简单暴力： element 和 elementPlus 都可以直接在el-select上添加 style"width: 100%" 解决 <el-select style"width: 100%" v-model"cats" multiple filterable placeholder"请选择分类"> . . . </el-select&…...
springboot项目get请求下划线转驼峰@JsonProperty注解失效问题
问题：解决sprigboot项目get请求中有下划线的入参参数，如：first_name，希望在项目中将下划线格式转成firstName，用JsonProperty注解发现失效问题 1.核查：JsonProperty注解对应包是否正确 正确包：…...
架构训练营学习笔记：6-2 微服务基础选型
基础选型 微服务基础设施架构 优先级 其中，核心 就是服务注册、服务发现、服务路由。 模式1-嵌入SDK 模式2-反向代理式 模式3-网络代理式（Service Mesh） 模式对比 常见微服务框架选择 嵌入SDK-dubbo Spring Cloud 反向代理式 APISIX …...
opencv实战项目 实现手势跟踪并返回位置信息（封装调用）
OpenCV 是一个基于 Apache2.0 许可（开源）发行的跨平台计算机视觉和机器学习软件库，可以运行在Linux、Windows、Android和Mac OS操作系统上。 需要提前准备opencv 和 mediapipe库 pip --default-timeout5000 install -i https://pypi.tuna.tsi…...
ElementUI动态添加表单项
昨天感冒发烧了，脑子不好使。在实现这个动态表单项时一直报错脑瓜子嗡嗡的！ 不过好在昨天休息好了，今天起来趁脑瓜子好使，一会就弄好了。 这里记录一下 <el-form-itemv-for"(classId,index) in addFom.classIds":lab…...
Myatis和MybatisPlus常见分页方式
Myatis和MybatisPlus常见分页方式 一、mybaits 原生limit分页 SELECT * FROM order_info limit #{pageNow},#{pageSize}分页插件（ssm中，通过xml配置分页。springboot通过则通过配置文件） PageHelper插件：PageHelper.startPage(…...
利用ChatGPT绘制思维导图——以新能源汽车竞品分析报告为例
随着人们对环境保护的日益关注和传统燃油汽车的限制，全球范围内对新能源汽车的需求不断增长。新能源汽车市场的激烈竞争使得了解各个竞品的特点和优劣成为关键。然而，针对这一领域的详尽竞品分析却常常需要大量时间和精力。 在此背景下，人工智…...
redis集群搭建（非常详细，适合新手）
免密登录脚本 #!/bin/bash # 检查是否已经存在 SSH 密钥对，如果没有则创建一个 if [ ! -f ~/.ssh/id_rsa ]; thenssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa -N fi# 为每个目标主机复制公钥 for ip in 192.168.9.{11..16}; dossh-copy-id -i ~/.ssh/id_rsa.pub …...
CTFshow web93-104关
这周要学习的是php代码审计 根据师兄的作业 来做web入门的93-104关 93关 看代码 进行分析 他的主函数 include("flag.php"); highlight_file(__FILE__); if(isset($_GET[num])){ $num $_GET[num]; if($num4476){ die("no no no!"); …...
ElasticSearch详细操作
ElasticSearch搜索引擎详细操作以及概念 文章目录 ElasticSearch搜索引擎详细操作以及概念 1、_cat节点操作1.1、GET/_cat/nodes：查看所有节点1.2、GET/_cat/health：查看es健康状况1.3_、_GET/_cat/master：查看主节点1.4、GET/_cat/indices&a…...
【OpenVINOSharp】 基于C#和OpenVINO2023.0部署Yolov8全系列模型
基于C#和OpenVINO2023.0部署Yolov8全系列模型 1 项目简介1.1 OpenVINOTM 2 OpenVinoSharp2.1 OpenVINOTM 2023.0安装配置2.2 C 动态链接库2.3 C#构建Core推理类2.4 NuGet安装OpenVinoSharp 3 获取和转换Yolov8模型3.1 安装ultralytics3.2 导出yolov8模型3.3 安装OpenVINOTM Pyt…...
121. 买卖股票的最佳时机
题目描述 给定一个数组 prices ，它的第 i 个元素 prices[i] 表示一支给定股票第 i 天的价格。 你只能选择 某一天 买入这只股票，并选择在 未来的某一个不同的日子 卖出该股票。设计一个算法来计算你所能获取的最大利润。 返回你可以从这笔交易中获取的…...
 LTO(Link-Time Optimization))
FDO(Feedback-Driven Optimization) LTO(Link-Time Optimization)
反馈驱动优化（Feedback-Driven Optimization，FDO）和链接时优化（Link-Time Optimization，LTO）是两种重要的编译器优化技术。下面我们详细介绍这两种技术： 反馈驱动优化 (FDO)： FDO 是…...
低成本无刷高速吹风机单片机方案
高速吹风机的转速一般是普通吹风机的5倍左右。一般来说，吹风机的电机转速一般为2-3万转/分钟，而高速吹风机的电机转速一般为10万转/分钟左右。高转速增加了高风速。一般来说，吹风机的风力只有12-17米/秒，而高速吹风机的风力可以达…...
使用Python爬取某查查APP端（Appium自动化篇）
1. 写在前面 某查查网站反爬虫风控还是较强的，之后会分别介绍一下PC端协议、APP端自动化、APP端接口协议三种采集方案。这里主要介绍APP端的自动化方式，APP端自动化方式需要登陆账号，协议的话需要签名授权（自动化经测试没有太多限…...
vue3实现组件可拖拽 vuedraggable
npm i -S vuedraggablenext 中文文档，里面有完整代码案例，值得一看 vue.draggable vue3 版本在工作台中的应用场景 - itxst.com...
蓝牙GAP通用访问协议详解：从原理到多平台实战代码
在蓝牙开发中，很多开发者会困惑：“为什么设备能被搜索到？”“配对和连接的底层逻辑是什么？”“不同设备之间如何实现身份识别？”——这些问题的答案，都藏在GAP（Generic Access Profileÿ…...
G-Helper深度解析：华硕笔记本硬件控制与性能调优技术指南
G-Helper深度解析：华硕笔记本硬件控制与性能调优技术指南 【免费下载链接】g-helper The control app every laptop should come with. G-Helper is a fast, native tool for tuning performance, fans, GPU, battery, and RGB on any Asus laptop or handheld - RO…...
如何快速获取B站视频？bilibili-parse视频解析工具完整指南
如何快速获取B站视频？bilibili-parse视频解析工具完整指南 【免费下载链接】bilibili-parse bilibili Video API 项目地址: https://gitcode.com/gh_mirrors/bi/bilibili-parse 你是否经常想要保存B站的精彩视频，却被复杂的编号格式和画质选项困扰…...
Real-Anime-Z 模型数据库集成：使用 MySQL 管理生成任务与作品
Real-Anime-Z 模型数据库集成：使用 MySQL 管理生成任务与作品 1. 为什么需要数据库管理AI绘画服务 想象一下你运营着一个AI绘画平台，每天有成千上万的用户提交生成请求。如果没有数据库，这些请求会像一堆散落的便利贴，难以追踪和…...
如何永久保存微信聊天记录？WeChatMsg终极完整指南
如何永久保存微信聊天记录？WeChatMsg终极完整指南 【免费下载链接】WeChatMsg 提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trending/we/WeChatMsg…...
为什么说MoeKoeMusic是二次元音乐爱好者的终极播放器？揭秘这款开源酷狗客户端的完整使用指南
为什么说MoeKoeMusic是二次元音乐爱好者的终极播放器？揭秘这款开源酷狗客户端的完整使用指南 【免费下载链接】MoeKoeMusic 一款开源简洁高颜值的酷狗第三方客户端 An open-source, concise, and aesthetically pleasing third-party client for KuGou that support…...
Qwen3.5-27B企业落地指南：电商客服/教育答疑/办公提效三大场景应用
Qwen3.5-27B企业落地指南：电商客服/教育答疑/办公提效三大场景应用 1. 企业级AI助手的新选择 在数字化转型浪潮中，企业正寻求更智能的解决方案来提升运营效率。Qwen3.5-27B作为一款视觉多模态理解模型，为企业提供了全新的AI助手选择。这款模…...
从ChatGPT的‘提示词’到图像修复：PromptIR如何用‘提示学习’教会AI看图说话并‘修图’？
PromptIR：当提示学习遇见图像修复，AI如何像ChatGPT一样"看图说话" 你是否曾经对着模糊的老照片叹气，或是被雾霾笼罩的风景照感到无奈？图像修复技术正以前所未有的速度发展，而最新突破PromptIR将自然语言处理…...
MCP服务器对接实战，从本地调试到生产部署全流程拆解，附可运行的TypeScript SDK v2.3.1源码包
更多请点击： https://intelliparadigm.com 第一章：VS Code MCP 插件生态搭建手册 MCP（Model Context Protocol）是新一代 AI 工具链中用于标准化模型调用与上下文管理的关键协议。在 VS Code 中集成 MCP 支持，可实现本…...
终极桌面整理指南：如何用NoFences免费打造高效工作空间
终极桌面整理指南：如何用NoFences免费打造高效工作空间 【免费下载链接】NoFences 🚧 Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences 还在为杂乱的Windows桌面而烦恼吗？面对满屏的图…...