做网站的经验和体会,湖北专业的网瘾戒除学校有哪些,wordpress 列表多图,哪家装修公司口碑好?免责声明#xff1a;内容仅供学习参考#xff0c;请合法利用知识#xff0c;禁止进行违法犯罪活动#xff01;
内容参考于#xff1a; 易锦网校会员专享课
上一个内容#xff1a;102.WEB渗透测试-信息收集-FOFA语法#xff08;2#xff09;
FOFA使用实例
组件框架 …免责声明内容仅供学习参考请合法利用知识禁止进行违法犯罪活动
内容参考于 易锦网校会员专享课
上一个内容102.WEB渗透测试-信息收集-FOFA语法2
FOFA使用实例
组件框架 log4j 没有明显的特征去判断是否是这个组件
通过FOFA能够找到可能存在
使用语法 app泛微-协同办公OA 打开fofa搜索引擎查看语法参考 可以看到app是用来干嘛的 搜索输入app泛微-协同办公OA
就能找到使用这个办公系统开发的所有的网站 打开个网站查看下
通过插件查看到是通过java开发的那么他就有可能存在通过log4j开发的一个漏洞 通过这些语法可以找到log4j组件存在的一些漏洞的网站
app
泛微-协同办公OA
JEECG
致远互联-FE
APACHE-Shiro
打开搜索引擎搜索 appAPACHE-Shiro 可以把语法结合起来使用打开语法查看 找到这个语法是可以搜索指定域名的网站 打开fofa搜索引擎搜索 domainqimai.cnThinkphp 如果搜索的到结果就说明此目标域名存在thinkphp搭建的网站
