美文网首页
挖掘edusrc常用quake语法

挖掘edusrc常用quake语法

作者: A403 | 来源:发表于2023-07-25 14:57 被阅读0次

资产发现

isp: "中国教育网"

domain:"edu.cn"

常见漏洞

telnet 未授权访问

service: "telnet"

目录遍历

IIS

response:"<dir>"

其他

这个quake语法有问题,不能全匹配

title:"index of /"

经过群友提示,可以试试title:"index of\\/"

api 未授权访问

app:"Swagger UI API接口平台"

title:"web服务"

其他常见漏洞

app:"Apache Shiro"

组合语法示例

app:"Apache Shiro" and isp: "中国教育网"

相关文章

网友评论

      本文标题:挖掘edusrc常用quake语法

      本文链接:https://www.haomeiwen.com/subject/pllhpdtx.html