Open 4ra1n opened 1 year ago
superxray1.6中当目标url文件名重复时,windows系统自动将重复文件名命名为xx (1).txt,此时由于该目标文件存在空格,superxray并不能准确识别该文件
我通过super-xray1.6 ()xray1.9.7)去扫描dvwa中的sql injection时,发现superxray扫描不出来sql注入漏洞,而使用命令行xray带--base-crwal去扫描时则可以扫描出来sql注入漏洞。superxray粘贴出来的命令是这样的 C:\xray.exe --config C:.\config.yaml webscan --url http://192.168.250.160/dvwa/vulnerabilities/sqli/ --html-output C:\xray.\xray-e7ea78c3-4807-4a0e-af14-0b85411bfb03.html
我每次运行super-xray完毕关掉他的时候,发现xray目录下的文件xray.yaml文件也会删掉。导致我每次用super之前都要重新生成该文件 是xray删的还是super删的啊,是高级版xray的关系吗。
(0)不太会使用,有没有什么视频学习?
解答:
(1)为什么不支持老版本的
xray
?解答:因为每个版本的配置文件都有区别,精力有限,无法处理每一种情况
(2) 为什么反连平台不支持
dns
的方式?解答:因为绝大多数的反连平台只需要
rmi/http
方式,必须dns
的数量不多,且配置起来非常麻烦(3)为什么点击关闭后要等一段时间才能关?
解答:因为关闭后需要确保所有的
java
进程都退出,否则会出现意外的问题(4)为什么我的子域名扫描功能无法运行?
解答:因为你没有使用高级版,这是高级版功能
(5)为什么我
rad
命令行乱码?解答:这个问题暂时无法解决,也没必要解决,并不影响功能
(6)报错
load config error
怎么办?解答:这个问题是由于配置文件错误导致的,xary最新版的配置文件有修改。解决:请使用内置的下载面板或者前去官网下载最新版(1.9.4)的xray然后删除以前的配置文件再启动
(7)如何查看调试信息,比如执行了那些命令?
解答:本工具默认日志不输出在命令行,而是在
xray-out.log
文件中,其中包含了执行过的所有命令(8)输出显示
config (xray.yaml) not found
是什么原因?解答:这大概率不是bug,而是正常情况,继续使用即可,如果无法继续使用,重启一般会解决问题
(8)为什么不支持基础爬虫和浏览器爬虫?
解答:因为基础爬虫不好用,高级浏览器爬虫本身就是
rad
联动。目前已有rad
联动功能,为了同时兼容高级版和社区版,统一使用rad
联动实现浏览器爬虫是一种更好的办法,无论你是否有高级版都可以使用(9)为什么一开始正常使用,后来无法启动了?
解答:尝试删除
super-xray
当前目录的super-xray.db
文件,然后重新启动(10)我发现CPU占用有点高怎么办?
解决:这个问题在1.3及以下的版本中存在,我在1.4版本中降低了CPU的占用,请等待新版本
(11)为什么我被动扫描开启后浏览器报错?
解决:首先导入当前目录的
ca
证书到浏览器,如果还是有问题,请查看是否错误配置了HTTP代理
选项,该选项与被动扫描无关,请勿配置该选项,可以点击恢复默认配置
撤销该设置。只需要输入一个端口,即可监听该端口并开启被动扫描