正文
今天分享一个白嫖FOFA会员的Tips
可以到GitHub上搜索fofa key的关键字fofa_api、fofa_key、fofa_email就能找到，一些开发者，忘记在程序中删除的fofa api key，上面有的key有用有的可能更新了api key
未授权访问摄像头:
app=”webcamXP”
app=”Canon-网络摄像头”
这是一个批量上传的webshell，使用密码“r00ts”即可登录，这些目录中还会包含大量的批量上传的木马文件，可供大家进行研究分析:
body=”x.aspx” && body=”asp”
该语法可直接访问到任意使用python3.6.3、3.6.8、3.7.X搭建的简易服务器，然后可以直接访问甚至下载其服务器所有展示内容（毕设Demo、内部测试Demo、源码测试、电影图片XX、相册...）:
(server="SimpleHTTP/0.6 Python/3.6.3" || server="SimpleHTTP/0.6 Python/3.6.8" || server="SimpleHTTP/0.6 Python/3.7.0" || server="SimpleHTTP/0.6 Python/3.7.1" || server="SimpleHTTP/0.6 Python/3.7.2" || server="SimpleHTTP/0.6 Python/3.7.3" || server="SimpleHTTP/0.6 Python/3.7.4" || server="SimpleHTTP/0.6 Python/3.7.5" || server="SimpleHTTP/0.6 Python/3.7.6") && title="Directory listing for"
文档信息
- 本文作者：dzxindex
- 本文链接：https://dzxindex.github.io/2022/02/15/fofa-tips/
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）