Yakit + xray联动探测漏洞

字数 261，阅读大约需 2 分钟

前言

虽然Yakit自带很多插件，但作为从Burpsuite转过来的人，还是习惯通过抓包工具 + xray的形式走一遍功能点。我的第一个SRC漏洞就是通过xray找到的，所以对它还是很有感情的。

毕竟，有的时候就是虽然两款工具功能相同，但就是有的能检测出漏洞，有的不能。还有几分运气的成分。

过程

xray开启监听

xray webscan  -listen 127.0.0.1:7777 --html-output test.html

xray的证书安装就不写了

Yakit MITM配置下游代理

http://127.0.0.1:7777

注意

我用Yakit的时候遇到了一个bug，不知道新版有没有。
那就是下游代理只能在上图的位置配置。

点击下图的下游代理虽然能页面上清空了代理，但其实还是走的7777端口的代理。

提示7777端口找不到

同理，如果之前没有配置下游代理，在这个页面配置代理，依然不会走7777端口。