官网网站建设收费,有特色的网站设计,品牌网站建设优化公司,兰州网站建设redu目录
题记技巧#xff08;我一般找国内的#xff0c;所以下边一直加cn#xff09;1、搜索HTTP响应头中含有thinkphp关键词的网站和IP。2、加上标题带有后台的。3、加上时间#xff0c;现在新网站有thinkphp日志泄露的有很多。4、搜索html正文中含有管理…目录
题记技巧我一般找国内的所以下边一直加cn1、搜索HTTP响应头中含有thinkphp关键词的网站和IP。2、加上标题带有后台的。3、加上时间现在新网站有thinkphp日志泄露的有很多。4、搜索html正文中含有管理后台关键词的网站和IP5、搜索根域名中带有buaa.edu.cn的网站6、搜索域名中带有edu关键词的网站7、搜索指定IP或IP段8、搜索证书(如https证书、imaps证书等)中含有phpinfo.me关键词的网站和IP。9、搜索开放3389端口并且位于中国的IP10、逻辑运算符资产搜集小例子以同济大学为例找相同框架网站 Top
题记 最近在整理以前的知识不过最近出现职业病了打开fofa看站点就停不下来。我把常用的fofa查询语句记录下来方便查阅。钟馗之眼和他有区别也异曲同工。 https://fofa.so/ http://zoomeye.org 下面是我的理论和实践的总结学海无涯。
Top
技巧我一般找国内的所以下边一直加cn
Top
1、搜索HTTP响应头中含有thinkphp关键词的网站和IP。 headerthinkphp countryCN Top
2、加上标题带有后台的。 headerthinkphp countryCN title后台管理 Top
3、加上时间现在新网站有thinkphp日志泄露的有很多。 headerthinkphp countryCN title后台管理 after2021-01-01 Top
4、搜索html正文中含有管理后台关键词的网站和IP body管理后台 Top
5、搜索根域名中带有buaa.edu.cn的网站 domain buaa.edu.cn Top
6、搜索域名中带有edu关键词的网站 hostedu Top
7、搜索指定IP或IP段 ip120.27.6.1/24 ip120.97.56.1 Top
8、搜索证书(如https证书、imaps证书等)中含有phpinfo.me关键词的网站和IP。 certphpinfo.me Top
9、搜索开放3389端口并且位于中国的IP port3389 countryCN Top
10、逻辑运算符 -- 表示逻辑与 || -- 表示逻辑或 如搜索HTTP响应头中含有x-pingback关键词或thinkphp关键词的网站和IP headerx-pingback || headerthinkphp Top
资产搜集小例子以同济大学为例 title同济大学 ip确认教育网归属 找c段目标 ip202.120.171.1/24 Top
找相同框架网站 1、F12找到js链接。 2、fofa搜索。 3、找到站点点进去可以看到基本全是thinkphp的框架。
