xray Web 漏洞扫描方法论

xray 是长亭科技出品的综合性 Web 安全评估工具，核心优势：检测精度高（语义分析引擎）+ 误报率低 + 社区 POC 丰富。支持主动扫描、被动代理扫描、爬虫扫描三种模式。

项目地址：https://github.com/chaitin/xray

Phase 1: 单 URL 扫描（最常用）

# 扫描单个 URL（全插件）
xray webscan --url http://target/?id=1 --html-output result.html

# 指定检测插件（节省时间）
xray webscan --url http://target/?id=1 --plugins sqldet,cmd-injection --html-output result.html

# JSON 输出（便于解析）
xray webscan --url http://target/?id=1 --json-output result.json