xray与burp联动

拿到一个网站，配置hosts,ip和域名，拿到测试账号和密码。

登录，使用burp和xray.

配置burp顶级代理服务器

xray配置被动监听窗口

返回浏览器，开启代理，这时流量就会转发到burp,在经过burp转发到xray，并由xray进行带入payload检测是否存在漏洞。

五.检测模块
1、SQL 注入检测 (key: sqldet)：支持报错注入、布尔注入和时间盲注等
2、XSS 检测（key: xss）：支持扫描反射型、存储型
3、代码注入检测 (key: cmd_injection)：支持 shell 命令注入、PHP 代码执行、模板注入等
4、目录枚举(key: dirscan)：检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件
5、路径穿越检测 (key: path_traversal)：支持常见平台和编码
6、XML 实体注入检测 (key: xxe)：支持有回显和反连平台
检测 POC 管理(key: phantasm)：默认内置部分常用的 POC，用户可以根据需要自行构建 POC 并运行。可参考：POC编写文档（https://chaitin.github