沈阳旅游集团网站建设,网络营销推广方案模板,腾讯云建网站,深圳宝安区区号Fofa搜索技巧#xff08;理论加实践的整理#xff09;
题记 最近在整理以前的知识#xff0c;不过最近出现职业病了#xff0c;打开fofa看站点就停不下来。我把常用的fofa查询语句记录下来#xff0c;方便查阅。钟馗之眼和他有区别也异曲同工。 https://fofa.so/ http://…Fofa搜索技巧理论加实践的整理
题记 最近在整理以前的知识不过最近出现职业病了打开fofa看站点就停不下来。我把常用的fofa查询语句记录下来方便查阅。钟馗之眼和他有区别也异曲同工。 https://fofa.so/ http://zoomeye.org 下面是我的理论和实践的总结学海无涯。
1、搜索HTTP响应头中含有thinkphp关键词的网站和IP。 headerthinkphp countryCN2、加上标题带有后台的。
eaderthinkphp countryCN title后台管理3、加上时间现在新网站有thinkphp日志泄露的有很多。 headerthinkphp countryCN title后台管理 after2021-01-014、搜索html正文中含有管理后台关键词的网站和IP body管理后台5、搜索根域名中带有buaa.edu.cn的网站
domain buaa.edu.cn6、搜索域名中带有edu关键词的网站
hostedu7、搜索指定IP或IP段
ip120.27.6.1/24
ip120.97.56.18、搜索证书(如https证书、imaps证书等)中含有phpinfo.me关键词的网站和IP。
certphpinfo.me9、搜索开放3389端口并且位于中国的IP
port3389 countryCN10、逻辑运算符 -- 表示逻辑与
|| -- 表示逻辑或
如搜索HTTP响应头中含有x-pingback关键词或thinkphp关键词的网站和IP
headerx-pingback || headerthinkphp资产搜集小例子以同济大学为例
title同济大学ip确认教育网归属找c段目标
ip202.120.171.1/24找相同框架网站
1、F12找到js链接。 2、fofa搜索。 3、找到站点点进去可以看到基本全是thinkphp的框架。
