前言:xray是一款强大的漏扫工具,配合awvs的爬站功能可以十分轻松实现全自动挖洞,这里awvs我是使用的是12版本
1、启动xray,监听本地指定端口,这里我监听的是2222端口
命令:xray_windows_amd64.exe webscan --listen 0.0.0.0:2222 --html-output test.html
2、启动awvs
添加一个测试目标网站
设置http代理
开始扫描目标网站
3、扫描结束后查看扫描结果,保存在xray所在目录