一.Xray与burp联动

1.Xray与burp联动，这也就是代理的代理
1.1.该配置该项配置仅对http代理本身生效，不对漏洞扫描发出的请求生效

1.2.假如启动xray时配置的listen为127.0.0.1:1111，upstream_proxy为 http://127.0.0.1:8080

1.2.1.那么浏览器设置代理为 http://127.0.0.1:1111

在这里插入图片描述

2.该配置仅影响代理本身，不会影响插件在漏洞探测时的发包行为

2.1.如果想代理漏洞探测的，请参照接：https://docs.xray.cool/#/configration/http

3.下面开始演示：首先xray建立起webscan的监听，我浏览器与burpsuite的代理端口是8080

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html

在这里插入图片描述

4.使用谷歌语法抽奖台湾一网站测试：https://www.citymark.com.tw/workdetail.php?ID=88

在这里插入图片描述

5.进入burpsuite，打开user options标签页，找到上游代理upstream proxy servers设置

5.1.点击Add添加上游代理以及作用域，Destination host可以使用*匹配多个任意字符串

5.2.？匹配单一任意字符串，而上游代理的地址则填写xray的监听地址

在这里插入图片描述

6.Proxy intercept is off状态，然后在谷歌浏览器使用burp代理或者火狐浏览器的Foxyproxy

https://wiki.wmtransfer.com/projects/webmoney/wiki/Installing_root_certificate_in_Mozilla_Firefox

在这里插入图片描述

7.在浏览器挂起8080的burp代理，会将浏览器发到burpsuite的爬虫数据包传输到xray进行探测

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

8.跑大概10秒钟，发现两个漏洞，一个phpmyadmin后台路径泄露和时间盲注

在这里插入图片描述
在这里插入图片描述

python sqlmap.py -u "https://www.citymark.com.tw/indexDesignAjax.php?ID=58&rand=2101" -p ID --batch --technique B --random-agent --level 3 --risk 2 --dbs

9.可见phpmyadmin和sql注入存在，但经测试并非时间盲注，而是布尔盲注

9.1.上图为数据库信息，tw也是中国，所以没有进行下一步测试，只证明工具的可行性

在这里插入图片描述

# 安全性测试
Logo
魔乐社区

魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。

更多推荐

Pont - 搭建前后端之桥：高效、灵活的接口管理工具

Pont 是一款强大的数据服务层解决方案，它能够帮助开发者快速搭建前后端之间的桥梁，实现接口的高效管理和代码自动生成。无论是新手还是有经验的开发者，都能通过 Pont 轻松处理接口文档、生成类型安全的 API 代码，从而显著提升开发效率。[![Pont 工具标志](https://raw.gitcode.com/gh_mirrors/po/pont/raw/3f1b7d4bbba3fd2dda

avatar 魔乐社区

如何快速上手 hvac：HashiCorp Vault Python 客户端零基础入门指南

**hvac** 是 HashiCorp Vault 的 Python 3.X 客户端库，专为开发者提供简单高效的 Vault 交互方式。无论你是需要管理密钥、配置身份验证，还是实现安全的秘密数据存储，hvac 都能帮助你轻松搞定 Vault 的各项操作。本文将带你零基础快速入门，从安装到基础操作，让你在几分钟内即可上手使用这个强大的工具。[![hvac 客户端 Logo](https://r

avatar 魔乐社区

提升Angular2-HN性能的7个实用技巧：让新闻加载速度飞起来

Angular2-HN是一款基于Angular构建的Progressive Hacker News客户端，专为追求高效新闻浏览体验的用户设计。本文将分享7个实用技巧，帮助你优化Angular2-HN的性能，让新闻加载速度显著提升，带来更流畅的阅读体验。## 1. 启用Service Worker缓存关键资源Service Worker是提升Angular应用性能的强大工具，它可以在后台缓存

avatar 魔乐社区