# fofa\_Tips

**URL:** <https://forum.90sec.com/t/topic/1757>\
**Category:** 技术文章\
**Created:** [2021 年7 月 6 日 15:53 UTC](https://forum.90sec.com/t/topic/1757 "2021-07-06T15:53:50Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

作者： ![kosakd](https://forum.90sec.com/user_avatar/forum.90sec.com/kosakd/32/9937_2.png) [@kosakd](https://forum.90sec.com/u/kosakd)\
发布日期： [2021 年7 月 6 日 15:53 UTC](https://forum.90sec.com/t/topic/1757/1 "2021-07-06T15:53:50Z")

</div>

## 正文

今天分享一个白嫖FOFA会员的Tips

 ![1](https://forum.90sec.com/uploads/default/original/2X/f/f7f085d6f4ff5ff5396e7f0f44c132be93fb5968.png)

可以到GitHub上搜索fofa key的关键字 **fofa\_api** 、 **fofa\_key** 、 **fofa\_email** 就能找到，一些开发者，忘记在程序中删除的fofa api key，上面有的key有用有的可能更新了api key

 ![2](https://forum.90sec.com/uploads/default/original/2X/1/1ae1b8b6543ade0a1623728d9a91d40a93ecb349.png)

 ![3](https://forum.90sec.com/uploads/default/original/2X/7/74d8a437db31ce410c74d8ff6e31f7beec6902ff.png)

再分享一下，fofa上有趣的搜索语句，以下语句摘录自白帽汇官方公众号的活动：搜集FOFA的有趣搜索语句

```auto
Shadowsocks-Manager登录界面:

body="indeterminate" && body="MainController" && header="X-Powered-By: Express"

```

```auto
供暖监控系统:

body="s1v13.htm"

```

```auto
body="admin" server="tomcat"

```

```auto
获取免费的代理池:

body="get all proxy from proxy pool"

```

```auto
body="miner start"

```

```auto
一些蜜罐:

(header="uc-httpd 1.0.0" && server="JBoss-5.0") || server="Apache,Tomcat,Jboss,weblogic,phpstudy,struts"

```

```auto
阿里云某网段Webshell:

body="webshell -> http://{ip}:{port}/?cmd=ifconfig"

```

```auto
未授权访问摄像头:

app="webcamXP"

```

```auto
疫情监控防控系统:

title="疫情" &&(title="防控"||title="监控") && country="CN"

```

```auto
此语法可以查询到被挂黑的站点，紧张刺激:

body="hacked by"

```

```auto
GitHub域名接管:

title="Site not found · GitHub Pages" && server=="cloudflare"

```

```auto
这是一个批量上传的webshell，使用密码“r00ts”即可登录，这些目录中还会包含大量的批量上传的木马文件，可供大家进行研究分析:

body="x.aspx" && body="asp"

```

```auto
各种机场登录注册:

body="UA-111801619-3"

```

```auto
搜索邮件配置文件:

body=“intitle:"index of" squirrelmail/”

```

```auto
批量上传的一句话后门，某些后门密码比较简单，并且密码都一样。这些服务器都有一定的漏洞，比如IIS上传等，并且以企业测试服务器居多，可能包含企业内部数据，并且可以成为跳板进入企业内部网络:

body="asp;.jpg"

```

```auto
能搜到很多html中明文显示的用户名密码的:

body="admin" && body="123456" && title="登录"

```

```auto
识别cobalt strike服务器，cobalt strike C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是当前比较热门的一款C2软件，无论是红蓝对抗(HW)，还是应急响应中，快速识别C2服务器是重要的工作之一:

header="HTTP/1.1 404 Not Found Content-Type: text/plain Date:"||protocol="cobaltstrike"||cert="Serial Number: 146473198"

```

```auto
app="Canon-网络摄像头"

```

```auto
密码文件:

(body="password.txt" || body="密码.txt") && title="index of"

```

```auto
ss机场框架:

body="SSPanel-Uim"

```

```auto
私服GM管理后台 一般都有默认密码，数据库弱口令，或者后门，注入:

title="GM管理后台" title="传奇后台" body="GM校验码"

```

```auto
xray扫描结果:

title="X-Ray Report" || body="Powered by xray"

```

```auto
vulscan 扫描框架:

title="vulscan"

```

```auto
body="选择区服" && body="充值" && body="后台"

```

```auto
机场【科学上网】:

body="<a href= "/staff\">STAFF</a >" && body="<a href=\"/tos\">"

```

```auto
各种指挥系统的登录后台:

title="指挥" && title="登录"

```

```auto
查看看别人家搭建的蜜罐捕获攻击情况，红色的为攻击者，黄色的为蜜罐部署位置，看看哪个国家的肉鸡多~:

body="img/mhn_logo.png" && body="world-map"

```

```auto
社工库:

title=="社工库" || ((title="社工库" && title="系统") ||(title=="社工库查询" ))

```

```auto
该后台为逆苍穹游戏私服运营管理后台，如果存在/action/api_show.php该文件 则密码为value的一句话木马后门:

body="网站管理员登陆" && port="8090"

```

```auto
此语句搜索源代码等文件，可以修改rar部分，搜索自己需要的内容，也可根据文件类型进行筛选:

title="Index of" && body="rar"

```

```auto
未授权的摄像头:

title="webcam 7"&&body="Live View"

```

```auto
另类查找九安监控:

port="600001" && body="login_chk_usr_pwd"

```

```auto
路由设备登陆界面:

title=="欢迎使用RippleOS"

```

```auto
该语法可直接访问到任意使用python3.6.3、3.6.8、3.7.X搭建的简易服务器，然后可以直接访问甚至下载其服务器所有展示内容（毕设Demo、内部测试Demo、源码测试、电影图片XX、相册...）:

(server="SimpleHTTP/0.6 Python/3.6.3" || server="SimpleHTTP/0.6 Python/3.6.8" || server="SimpleHTTP/0.6 Python/3.7.0" || server="SimpleHTTP/0.6 Python/3.7.1" || server="SimpleHTTP/0.6 Python/3.7.2" || server="SimpleHTTP/0.6 Python/3.7.3" || server="SimpleHTTP/0.6 Python/3.7.4" || server="SimpleHTTP/0.6 Python/3.7.5" || server="SimpleHTTP/0.6 Python/3.7.6") && title="Directory listing for"

```

```auto
也许是用户量最大的xss系统:

body="tmp_downloadhelper_iframe" && body="mr_15"

```

```auto
body="直播测试"

```

```auto
关于情报中心的网站内容:

title="情报中心"

```

```auto
weblogic:

port="7001" && app="Weblogic_interface_7001"

```

```auto
不用翻墙的Google:

titile="Burp Suite" ＆＆ body="Proxy History" 未授权burp body= "var c = Array.prototype.slice.call(arguments, 1):return function() {var d=c.slice();"

```

## Ref

> **[有趣的FOFA |第二期](https://tp.wjx.top/m/59761097.aspx)**
>
> 我在问卷星上发布了问卷《有趣的FOFA |第二期》，请帮忙填写，非常感谢！

> **[有趣的FOFA |第三期](https://tp.wjx.top/m/63242496.aspx)**
>
> 我在问卷星上发布了问卷《有趣的FOFA |第三期》，请帮忙填写，非常感谢！

> **[有趣的FOFA |第四期](https://tp.wjx.top/m/67114073.aspx)**
>
> 我在问卷星上发布了问卷《有趣的FOFA |第四期》，请帮忙填写，非常感谢！

---

<div class="post-metadata">

作者： ![linancen](https://forum.90sec.com/letter_avatar_proxy/v4/letter/l/34f0e0/32.png) [@linancen](https://forum.90sec.com/u/linancen)\
发布日期： [2021 年7 月 18 日 09:06 UTC](https://forum.90sec.com/t/topic/1757/2 "2021-07-18T09:06:25Z")

</div>

学到了，自己尝试了下。 有一些过期了。

---

<div class="post-metadata">

作者： ![passkiller](https://forum.90sec.com/user_avatar/forum.90sec.com/passkiller/32/10504_2.png) [@passkiller](https://forum.90sec.com/u/passkiller)\
发布日期： [2021 年7 月 21 日 09:05 UTC](https://forum.90sec.com/t/topic/1757/3 "2021-07-21T09:05:53Z")

</div>

有了api然后可以干嘛？

---

<div class="post-metadata">

作者： ![mxc\_90](https://forum.90sec.com/letter_avatar_proxy/v4/letter/m/7ab992/32.png) [@mxc\_90](https://forum.90sec.com/u/mxc_90)\
发布日期： [2021 年7 月 30 日 09:31 UTC](https://forum.90sec.com/t/topic/1757/4 "2021-07-30T09:31:30Z")

</div>

确实实用不少

---

<div class="post-metadata">

作者： ![530428277](https://forum.90sec.com/user_avatar/forum.90sec.com/530428277/32/9046_2.png) [@530428277](https://forum.90sec.com/u/530428277)\
发布日期： [2021 年8 月 2 日 00:50 UTC](https://forum.90sec.com/t/topic/1757/5 "2021-08-02T00:50:25Z")

</div>

github白嫖fofakey的基本都用不了，之前白嫖过几个，但是现在都不行了，建议多关注下Fofa的活动，可以通过写文章写插件等获取Fofa的会员或者高级会员

---

<div class="post-metadata">

作者： ![wjsyfreedom](https://forum.90sec.com/letter_avatar_proxy/v4/letter/w/96bed5/32.png) [@wjsyfreedom](https://forum.90sec.com/u/wjsyfreedom)\
发布日期： [2021 年8 月 3 日 10:26 UTC](https://forum.90sec.com/t/topic/1757/6 "2021-08-03T10:26:13Z")

</div>

学到了，试了一下，很棒

---

<div class="post-metadata">

作者： ![chujian](https://forum.90sec.com/letter_avatar_proxy/v4/letter/c/839c29/32.png) [@chujian](https://forum.90sec.com/u/chujian)\
发布日期： [2021 年8 月 4 日 15:11 UTC](https://forum.90sec.com/t/topic/1757/7 "2021-08-04T15:11:24Z")

</div>

哥哥、有兴趣出手接个兼职吗、报酬好商量~