我用了‮年三‬正版软件，钱‮完花‬了，家‮垮用‬了，现在好不‮易容‬有人发‮解破‬版，你们非说‮上他‬了马子，他‮没上‬上马子，我‮真是‬不知道啊，上了也‮办没‬法啊，谁家不‮破用‬解软件，难道你能保证‮一你‬辈子‮用不‬破解版吗，破解老哥发出来‮分一‬钱没收，破解者他‮本根‬没赚钱，球‮你球‬们别再查下‮了去
来源于 pwn3‬
玩笑归玩笑，后门请自查
解压缩 zip 文件。Windows 用户请在 Powershell 或其他高级 Shell 中运行，在 CMD 中运行可能体验不佳。

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描：

xray_windows_386.exe webscan --basic-crawler http://example.com --html-output xxx.html
Plain text

使用 HTTP 代理进行被动扫描：

设置浏览器 http 代理为 http://127.0.0.1:7777，然后使用浏览器访问网页，就可以自动分析代理流量并扫描。

xray_windows_386.exe webscan --listen 127.0.0.1:7777 --html-output xxx.html
Plain text

快速测试单个 url, 无爬虫：

xray_windows_386.exe webscan --url http://example.com/?a=b --html-output single-url.html
Plain text

手动指定本次运行的插件：

默认情况下，将会启用所有内置插件，可以使用下列命令指定本次扫描启用的插件。

xray_windows_386.exe webscan --plugins cmd_injection,sqldet --url http://example.comxray webscan --plugins cmd_injection,sqldet --listen 127.0.0.1:7777
Plain text

生成 ca 证书：

.\xray_windows_386.exe genca
Plain text