本文目录导读：
- 开篇碎碎念：这玩意儿真不是“傻瓜相机”啊！
- 经验一：默认配置？那是在给甲方“挠痒痒”呢！
- 经验二：跟WAF斗智斗勇，就像在调戏倔驴
- 经验三：报告里的“漏洞”，是你女朋友说“没事”的那个“没事”吗？
- 经验四：反连平台，那是我的“救命稻草”
- 结尾大实话：工具是死的，咱们是活的
哎哟喂！我用Xray挖洞那些天，踩过的坑比星星还多
（关键词：xray挖洞经验,内链指向本文）
开篇碎碎念：这玩意儿真不是“傻瓜相机”啊！
兄弟们，姐妹们，你们敢信？我一开始以为xray就是个“一键扫描，漏洞全出”的神器，结果咧？ 好家伙，我拿着它对着自家测试站一顿操作猛如虎，一看报告……全是“低危”和“信息泄露”，我当时那个心情啊，就跟坐过山车冲到最高点，咔”一下停住了一样——憋屈！
不瞒您说，玩xray这半年，我算是把“坑”字给刻脑子里了，今天必须掏心窝子跟大伙唠唠，咱这挖洞经验，那真是用头发换来的啊！（抹泪）
默认配置？那是在给甲方“挠痒痒”呢！
第一次用xray，我那个傻白甜劲儿就别提了，直接 xray webscan --listen 127.0.0.1:7777，然后配合burp小姐姐的流量转发，觉得这就万事大吉了。结果呢？ 扫出来的全是些老掉牙的反射型XSS，还是万幸没被WAF拦住的，当时给甲方爸爸看报告，人家眉头一皱,我汗就下来了。
哎哟，后来我才悟了！ 真正的好东西，都在高级配置里藏着呢！你得给它加点“猛料”：什么 --ph2 (跑POC阶段2) 啦，什么 --basic-crawler 让它爬深一点啦…… 缺了这些，你就像拿着鱼叉去捞深海带鱼，捞上来的全是水草,你说气不气人！
- 别怕误报，误报多说明它在思考,比闷头强。
- 记得开
--json-output,不然那堆HTML报告排版乱得让你怀疑人生。
跟WAF斗智斗勇，就像在调戏倔驴
说到这，我可太有发言权了！有好几次，xray正扫得欢畅，突然报个连接超时，我还以为是目标站挂了呢。转头一看日志，好家伙，IP直接被封了！ 我当时那个委屈啊，就像你正跟个漂亮小姐姐聊天，她突然拉黑你一样——莫名其妙嘛！
后来我学乖了，直接给xray套上代理池！ 这软件它就吃这套，你给它配个慢速扫描，再带上指纹识别（--fingerprint），它瞬间就从“莽夫”变成了“刺客”，还有啊，各位切记，别死磕一个URL，多挂几个子域名，雨露均沾，不然人家安全狗、云锁这些老哥，按着你IP就能给你打成筛子，咱得学会“打一枪换一个地方”，这可是xray挖洞经验里的生存法则！
报告里的“漏洞”，是你女朋友说“没事”的那个“没事”吗？
哎！ 这里面门道可深了！xray报了个“中危SQL注入”，你兴高采烈以为是万能密码，结果拿来一测，嘿，是人家开发在注释里写的测试SQL，参数过滤得比铁桶还严。这不就是纯纯的“狼来了”嘛！
所以啊，我现在学精了，拿到报告第一步，不是复制粘贴到Word里，而是自己先复核一遍，看着那些payload，得在脑子里过一遍：这个点可控吗？这个过滤能绕吗？经验告诉我，xray弹出的框，就像女生的购物车，看着热闹，真付款的没几个。 咱们得当个理性的“丈夫”，把钱（精力）花在真正能证明的漏洞上,那才叫一个值当！
反连平台，那是我的“救命稻草”
如果只懂得用XSS探测那种最基础的，那你可就亏大了，我前几天测一个站，找半天没找到SSRF（服务端请求伪造），心里那个急啊！突然灵机一动，在xray的高级配置里把反连平台(VPS) 的地址填进去。
好家伙，我还给它设置了带认证的，攻击载荷一打过去，没过一分钟，我的VPS“滴”一声弹了个 Received Connection！那一刻哟，比大夏天喝了冰镇可乐还爽！真的，玩xray千万别只停留在“扫描”层面，联动起来，它就是个会自己钓鱼的“小河豚”，呆萌但有毒刺！
结尾大实话：工具是死的，咱们是活的
唉，说了这么多，口水都干了，很多人问我，用xray挖洞到底啥技巧？我觉得最核心的xray挖洞经验就一条：别迷信工具，要“调教”它！ 你得让它适应你的打法,而不是你追着它的默认配置跑。
每次扫完，我都会有成就感，哪怕挖到的是个SEO权限分离的小漏洞，那也是对我技术路线的认可，最后啰嗦一句，挖洞虽爽，可别乱来，要找授权的目标啊，要不咱就得去看守所写代码了……
行啦，我得去给自家小站修修xray刚报的存储型XSS了，哎，你说这叫什么事儿……（摇头苦笑）
小贴士： 如果你觉得这篇文章有亿点点用，欢迎收藏转发！下次再分享怎么用xray批量打点,咱不见不散！