工作原因需要批量找教育类网站的SRC，有没有大佬指点一下的

MS02423UID:15229潜水会员

积分:92TCV:20TuBi:326坛龄:4年183天

2022-12-12

#11

你可以使用fofa采集工具找到你想要的资产，然后使用xray进行扫描

kitu905UID:15037新手上路

积分:120TCV:3TuBi:163坛龄:4年268天活跃2级

2022-12-12

#12

传统的awvs，xray扫描已经不行了，早就被人撸过好几遍了，现在都是想办法挖0day找通杀，或者不要针对于大学院校，中学小学乃至幼儿园都收

末日UID:3878潜水会员活跃会员勋章

积分:634TCV:3TuBi:99坛龄:16年326天

2022-12-13

#13

弄个通用的，然后本地搭建一下，用rips之类的扫一下。再去fofa搜。

juanxincai017UID:15446注册会员

积分:246TCV:0TuBi:565坛龄:4年零77天活跃1级

2022-12-15

#14

回复 2# zerotone

现在xray和awvs放在云服务器上批量扫描的话已经不行了，我试过了，最多有几个xss和不重要的敏感信息泄露

后藤一里UID:15663僵尸会员

积分:48TCV:0TuBi:38坛龄:3年337天

2022-12-17

#15

xray批量扫就行了