一、xray 实现对皮卡丘靶场的扫描
1.代理配置
2.被动扫描
3.主动扫描
二、goby对皮卡丘靶场的扫描
三、xray和burpsuite联动扫描
1.代理配置(burpsuite)
2.代理配置(firefox)
3.xray命令
4.扫描结果
四、上层代理服务器的工作原理
1.图解(假定在本次演示的案例中使用https协议)
2.原理
1)客户端发送请求到代理服务器:
客户端并不直接与目标服务器(如网页服务器)通信,而是将请求发送给代理服务器。请求中包含了目标服务器的地址、请求的资源(如网页、文件等),以及其他必要的信息。
2)代理服务器转发请求到目标服务器:
代理服务器接收到客户端的请求后,会根据请求中的目标地址,将请求转发给目标服务器。代理服务器可以对请求进行一定的处理或修改,例如替换客户端的IP地址、缓存数据等。
3)目标服务器处理请求并响应代理服务器:
目标服务器接收到代理服务器转发的请求后,进行处理并生成响应。目标服务器并不知道请求实际上是来自客户端,它认为请求来自代理服务器。
4)代理服务器接收响应并转发给客户端:
代理服务器收到目标服务器的响应后,将响应返回给客户端。此时,客户端看到的结果与直接访问目标服务器时相同,但它实际上是通过代理服务器间接获取到的。