第三次作业

一、xray 实现对皮卡丘靶场的扫描

1.代理配置

2.被动扫描

3.主动扫描

二、goby对皮卡丘靶场的扫描

三、xray和burpsuite联动扫描

       1.代理配置（burpsuite）

2.代理配置（firefox）

3.xray命令

4.扫描结果

四、上层代理服务器的工作原理

       1.图解（假定在本次演示的案例中使用https协议）

       2.原理

1）客户端发送请求到代理服务器：

客户端并不直接与目标服务器（如网页服务器）通信，而是将请求发送给代理服务器。请求中包含了目标服务器的地址、请求的资源（如网页、文件等），以及其他必要的信息。

2）代理服务器转发请求到目标服务器：

代理服务器接收到客户端的请求后，会根据请求中的目标地址，将请求转发给目标服务器。代理服务器可以对请求进行一定的处理或修改，例如替换客户端的IP地址、缓存数据等。

3）目标服务器处理请求并响应代理服务器：

目标服务器接收到代理服务器转发的请求后，进行处理并生成响应。目标服务器并不知道请求实际上是来自客户端，它认为请求来自代理服务器。

4）代理服务器接收响应并转发给客户端：

代理服务器收到目标服务器的响应后，将响应返回给客户端。此时，客户端看到的结果与直接访问目标服务器时相同，但它实际上是通过代理服务器间接获取到的。