很抱歉,此投票活动已停止,不能填写

有趣的FOFA |第四期

*
请选出你认为最有趣的搜索语法:
port="600001" && body="login_chk_usr_pwd"
另类查找九安监控
title=="欢迎使用RippleOS"
路由设备登陆界面
(server="SimpleHTTP/0.6 Python/3.6.3" || server="SimpleHTTP/0.6 Python/3.6.8" || server="SimpleHTTP/0.6 Python/3.7.0" || server="SimpleHTTP/0.6 Python/3.7.1" || server="SimpleHTTP/0.6 Python/3.7.2" || server="SimpleHTTP/0.6 Python/3.7.3" || server="SimpleHTTP/0.6 Python/3.7.4" || server="SimpleHTTP/0.6 Python/3.7.5" || server="SimpleHTTP/0.6 Python/3.7.6") && title="Directory listing for"
该语法可直接访问到任意使用python3.6.3、3.6.8、3.7.X搭建的简易服务器,然后可以直接访问甚至下载其服务器所有展示内容(毕设Demo、内部测试Demo、源码测试、电影图片XX、相册...)
body="tmp_downloadhelper_iframe" && body="mr_15"
也许是用户量最大的xss系统
body="直播测试"
title="情报中心"
关于情报中心的网站内容
port="7001" && app="Weblogic_interface_7001"
weblogic
titile="Burp Suite" && body="Proxy History" 未授权burp body= "var c = Array.prototype.slice.call(arguments, 1):return function() {var d=c.slice();"
不用翻墙的Google
问卷星提供技术支持
举报