项目地址

xray community

访问进入xray目录选择适合自己的版本 

下载解压

win+R输入powershell

cd进入xray目录

输入下述命令生成证书

 .\xray_windows_amd64.exe genca

 在浏览器中设置中找到隐私管理证书

 点击管理证书，导入

找到之前xray的目录导入证书 

 点击浏览改为受信任的根证书颁发机构

 

是然后使用proxy SwitchyOmega插件

创建xray模式，修改为如图协议、代理服务器、端口随便设为不常用的

使用xray

在xray目录下启动cmd

cmd中输入下述命令启动xray

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:6666 --html-output ming.html
未选择指定模块，xray默认全部扫描，
–html以html：格式输出
ming.html：输出的网页

xray开始监听本地6666端口

然后在浏览器中将xray代理打开

然后访问目标网址，随便点击网页中的一些选项即可开始测试，测试结果会输出到xray目录中的ming.html. 

 

注意没有漏洞就没有报告