Xray配置反连平台
众所周知,Xray在检测一些漏洞的时候需要配置反连平台,例如像Fastjson
strust2
Log4j
等等,这些漏洞都是非常高危
的漏洞,对我们来说,也是非常值得关注的。
然而,您必须配置Xray才可以正常检测。
本篇文章仅配置http,没配置dns的
首先配置反连平台的配置文件,修改文件夹下的config.yaml
(没有的话,你需要先启动xray.exe
之后他会自动生成)
然后找到reverse
这里
reverse:
db_file_path: "reverse.db" # 反连平台数据库文件位置, 这是一个 KV 数据库
token: "This_is_token" # 反连平台认证的 Token, 独立部署时不能为空
http:
enabled: true
listen_ip: 0.0.0.0
listen_port: "8000"
ip_header: ""
其实你只需要配置 db_file_path
token
listen_port
之后启动你的xray
xray.exe reverse
此时反连平台创建完成
接着我们去配置client
,也就是你自己开启Xray扫扫扫的地方
仍然是config.yaml
,找到reverse
这里
然后填写:
reverse:
token: "This_is_token" # 反连平台认证的 Token, 独立部署时不能为空
client:
remote_server: true # 是否是独立的远程 server,如果是要在下面配置好远程的服务端地址
http_base_url: "http://IP:PORT" # 默认将根据 ListenIP 和 ListenPort 生成,该地址是存在漏洞的目标反连回来的地址, 当反连平台前面有反代、绑定域名、端口映射时需要自行配置
dns_server_ip: "" # 和 http_base_url 类似,实际用来访问 dns 服务器的地址
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· winform 绘制太阳,地球,月球 运作规律
· AI与.NET技术实操系列(五):向量存储与相似性搜索在 .NET 中的实现
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 上周热点回顾(3.3-3.9)