avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlogXray-POC编写 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

Xray-POC编写

发表于2023-07-28|更新于2026-10-04|渗透测试工具+环境漏洞扫描工具
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/43674/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试工具Web安全Poc漏洞扫描
cover of previous post
上一篇
Xray-反连平台搭建
Xray 反连平台搭建笔记:dnslog 被封场景下自建反连平台的必要性,云服务器与域名 DNS 解析准备、53 端口占用处理及独立服务端部署。
cover of next post
下一篇
Xray-进阶用法
Xray 进阶用法笔记:与 BurpSuite 被动扫描联动、rad 浏览器爬虫从 URL 辐射整站的安装与配置,及多工具联动的扫描玩法(未完结)。
相关推荐
cover
2023-07-28
Xray-基础使用和pei'zhi
Xray 基础使用笔记:扫描器简介与安装、常见破解方法与注意事项,配置指定目标扫描、并发与 HTTP 发包代理等常用设置整理。
cover
2023-07-31
Xray-进阶用法
Xray 进阶用法笔记:与 BurpSuite 被动扫描联动、rad 浏览器爬虫从 URL 辐射整站的安装与配置,及多工具联动的扫描玩法(未完结)。
cover
2022-11-16
漏洞扫描器
漏洞扫描器笔记:基于漏洞数据库检测系统脆弱性的扫描原理与注意点,Vulmap 扫描验证一体化的用法与 AWVS 等工具介绍,搭配网络空间搜索引擎。
cover
2023-07-28
Xray-反连平台搭建
Xray 反连平台搭建笔记:dnslog 被封场景下自建反连平台的必要性,云服务器与域名 DNS 解析准备、53 端口占用处理及独立服务端部署。
cover
2023-10-07
Grafana-poc-exp
Grafana POC/EXP 集合:可视化监控工具的授权问题漏洞(CVE-2021-39226 快照路径敏感信息泄露等)复现与利用整理。
cover
2023-09-29
Wordpress-poc-exp
WordPress POC/EXP 集合:Plecost 指纹识别插件版本与 CVE 查找的用法原理(python+BeautifulSoup 实现),WordPress 相关常见漏洞利用学习整理。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 基本的使用和调试
    1. 1.1. 如何使用 POC
    2. 1.2. 如何调试 POC
    3. 1.3. 实际案例
  2. 2. yaml语法
  3. 3. 一个基础的POC的构成
    1. 3.1. 最基础的 YAML 插件
    2. 3.2. POC运行逻辑
    3. 3.3. YAML插件的脚本部分
      1. 3.3.1. 1. 传输方式(transport)
      2. 3.3.2. 2. YAML插件主体的关键字的意义
      3. 3.3.3. 3. 与rules同级的expression的使用
      4. 3.3.4. 4. set关键字的使用
      5. 3.3.5. 5. payload关键词的使用
      6. 3.3.6. 6. output与search的组合使用
    4. 3.4. YAML插件的信息部分
  4. 4. 实战案例
    1. 4.1. nacos未授权poc-nacos-unauth.yml
      1. 4.1.1. 漏洞检测
      2. 4.1.2. 漏洞复现
  5. 5. 指纹识别
    1. 5.1. 指纹识别的意义
  6. 6. POC编写辅助工具
    1. 6.1. Xray POC编写辅助工具
    2. 6.2. YAML文件提示-助力poc编写
  7. 7. 注意
  8. 8. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中