103.WEB渗透测试-信息收集-FOFA语法（3）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：102.WEB渗透测试-信息收集-FOFA语法（2）
FOFA使用实例
组件框架
log4j 没有明显的特征去判断是否是这个组件
通过FOFA能够找到可能存在
使用语法：
app=泛微-协同办公OA
打开fofa搜索引擎，查看语法参考
可以看到app是用来干嘛的
搜索输入：app=泛微-协同办公OA
就能找到使用这个办公系统开发的所有的网站
打开个网站查看下
通过插件查看到是通过java开发的，那么他就有可能存在通过log4j开发的一个漏洞
通过这些语法可以找到log4j组件存在的一些漏洞的网站
app=
泛微-协同办公OA
JEECG
致远互联-FE
APACHE-Shiro
打开搜索引擎搜索：
app=APACHE-Shiro
可以把语法结合起来使用，打开语法查看
找到这个语法是可以搜索指定域名的网站
打开fofa搜索引擎搜索
domain="qimai.cn"&&"Thinkphp"
如果搜索的到结果，就说明此目标域名存在thinkphp搭建的网站
相关文章：
103.WEB渗透测试-信息收集-FOFA语法（3）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：102.WEB渗透测试-信息收集-FOFA语法（2） FOFA使用实例 组件框架 …...
SpringDataJPA基础增删改查
添加：save(对象) 删除：delete（主键或者带有主键的对象） 修改：save（对象） 对象中没有id，执行添加操作 对象中有id id不存在：执行添加 id存在： 其余数据…...
好代码网同款wordpress主题，完全开源无加密可二开
这个其实就是好代码网站的早期整站打包代码，当时售价198的，现在里面的部分数据已经过期了，只能展示效果，没法下载。所以就只当做主题分享给大家使用。 资源下载类网站目前还是红利期，搞个特价主机和域名，再…...
如何在@GenericGenerator中显式指定schema
现在的情况是，在MySQL中有db1和db2两个数据库。项目使用Hibernate，可同时访问db1和db2，默认数据库为db1。表table2在db2中。且table2的主键名为ids，是自增长字段（Auto Increment）。 table2和ids的定义为&a…...
感知器神经网络
1、原理 感知器是一种前馈人工神经网络，是人工神经网络中的一种典型结构。感知器具有分层结构，信息从输入层进入网络，逐层向前传递至输出层。根据感知器神经元变换函数、隐层数以及权值调整规则的不同，可以形成具有各种功能特点的…...
【C++】——继承详解
目录 1、继承的概念与意义 2、继承的使用 2.1继承的定义及语法 2.2基类与派生类间的转换 2.3继承中的作用域 2.4派生类的默认成员函数 <1>构造函数 <2>拷贝构造函数 <3>赋值重载函数 <4析构函数 <5>总结 3、继承与友元 4、继承与静态变…...
RocketMQ 消费方式
在消息传递系统中，“推（Push）”和“拉（Pull）”是两种不同的消息消费方式，RocketMQ 也支持这两种模式。下面是对这两种模式的详细解释： 1. 推模式（Push Model） 模式简介…...
初始爬虫7
针对数据提取的项目实战： 补充初始爬虫6的一个知识点： etree.tostring能够自动补全html缺失的标签，显示原始的HTML结构 # -*- coding: utf-8 -*- from lxml import etreetext <div> <ul> <li class"item-1">…...
深入理解Appium定位策略与元素交互
深入理解Appium定位策略与元素交互 在移动应用测试领域，Appium作为一款流行的跨平台自动化测试工具，其强大而灵活的元素定位能力对于构建稳定、高效的测试脚本至关重要。本文将深入探讨Appium支持的各种定位方法，并分享如何通过高级技巧和最…...
java基础面试题总结
java基础面试题总结 目录 前言 1. JVM vs JDK vs JRE的了解 2. 谈谈你对编程、编译、运行的理解 3. 什么是字节码?采用字节码的好处是什么? 5. java中的注解有几种，分别是什么？ 6. 字符型常量和字符串常量 7.标识符和关键字的认识 8. 泛型ÿ…...
Typescript 的类型断言
类型断言（Type Assertion）是 TypeScript 中的一种机制，允许开发者手动指定某个值的类型，而不是让 TypeScript 自动推断类型。类型断言通常用于在编译时告诉 TypeScript 编译器某个值的具体类型，以便在后续代码中进行类…...
【设计模式】单例模式详解及应用实例
单例模式（Singleton Pattern）是一种创建型设计模式，保证一个类在整个程序的生命周期中只有一个实例，并提供一个全局访问点。单例模式广泛用于需要全局唯一实例的场景，比如数据库连接池、日志对象、线程池等。 单例模式…...
学习图解算法 使用C语言
图解算法 使用C语言 也就是通过C语言实现各种算法 链接：百度云盘 提取码：1001...
基于Netty实现TCP客户端：封装断线重连、连接保持
文章目录 引言I 基于Netty实现TCP客户端基于 Netty 创建客户端 时序图封装思路NettyClient 封装II 客户端的断线重连本质使用过程中断线重连重试策略III 心跳机制心跳检测处理器心跳机制实现逻辑IV 同步等待消息返回V 工具ForkJoinPoolByteConvertUtilsee also处理假死把handle…...
基于形状记忆聚合物的折纸超结构
公众号端文章： 基于SMP的折纸超结构https://mp.weixin.qq.com/s?__bizMzkwMjc0MTE3Mw&mid2247484016&idx4&sn16f8d4aaaff76d776cec19bc0adbdd3b&chksmc0a1afaaf7d626bc0457d9cc4ba1b38424c2aad71ffec548715e47f5611cf00f10d5a511f3b3#rd 折…...
前端用html写excel文件直接打开
源码 <html xmlns:o"urn:schemas-microsoft-com:office:office" xmlns:x"urn:schemas-microsoft-com:office:excel" xmlns"http://www.w3.org/TR/REC-html40"> <head><meta charset"UTF-8"><!--[if gte mso 9]&…...
FastText 和 Faiss 的初探了解
概览 大模型目前已经是如火如荼的程度，各个大厂都有推出面向大众的基础大模型，同时诸多行业也有在训练专有大模型，而大模型的发展由来却是经过多年从文本检索生成、深度学习、自然语言处理，在Transformer架构出来后，才…...
微服务保护学习笔记(五)Sentinel授权规则、获取origin、自定义异常结果、规则持久化
文章目录 前言4 授权规则4.1 基本原理4.2 获取origin4.3 配置授权规则 5 自定义异常结果6 规则持久化 前言 微服务保护学习笔记(一)雪崩问题及解决方案、Sentinel介绍与安装 微服务保护学习笔记(二)簇点链路、流控操作、流控模式(关联、链路) 微服务保护学习笔记(三)流控效果(…...
YOLOv8目标检测模型——遥感小目标检测经验分享
小目标检测——YOLOV8 一、引言 背景介绍 （1）目标检测的重要性 目标检测在许多领域都具有极其重要的作用。在自动驾驶中，目标检测能够识别道路上的障碍物和行人，确保行车安全。在视频监控中，目标检测能够实时发现异…...
构建响应式 Web 应用：Vue.js 基础指南
构建响应式 Web 应用：Vue.js 基础指南 一 . Vue 的介绍1.1 介绍1.2 好处1.3 特点 二 . Vue 的快速入门2.1 案例 1 : 快速搭建 Vue 的运行环境 , 在 div 视图中获取 Vue 中的数据2.2 案例 2 : 点击按钮执行 vue 中的函数输出 vue 中 data 的数据2.3 小结 三 . Vue 常…...
Unity Il2CppDumper原理与实战：解析元数据与二进制对齐
1. 这不是“破解工具”，而是Unity开发者该懂的二进制真相课 你刚在Unity Asset Store下载了一个功能惊艳的插件，却在打包iOS后发现部分逻辑失效；或者接手一个没有源码的旧项目，只有一堆 .dll 和 .so 文件，连主入口…...
sudo企业级应用【20260525】001篇
文章目录 一、总体设计思路 1️⃣ 设计原则 2️⃣ 日志策略（重点） 二、10 个真实生产场景（含 sudoers 配置） 🔹 Linux 系统管理（3 个） ✅ 场景 1：基础运维（用户 / 权限） ✅ 场景 2：磁盘与文件系统 ✅ 场景 3：网络与防火墙 🔹 云管理（2 个） ✅ 场景 4：云 CLI …...
HarmonyOS ArkTS DateUtil 日期增减与日历计算完整指南
文章目录 背景一、引言二、日期增减方法详解使用示例 三、日历计算方法详解四、Demo 演示：日期增减结果展示五、Demo 演示：月历视图完整实现六、日历视图关键点解析为什么要填充前置空格？getLastDayOfMonth 的实现技巧 七、小结 背景 近期发现…...
告别元素变动导致的报错：探索自动化测试脚本的 AI“自愈”能力
前言：一个所有测试人都经历过的噩梦 周三晚上十一点，CI/CD流水线再次亮起红灯。 你打开日志，满屏的NoSuchElementException扑面而来。仔细一看——前端团队在昨天的版本中重构了登录页面的DOM结构，原本的#login-btn变成了#signin-button-v2，30个测试用例因此全军覆没。 …...
同步带装配工艺要点与损伤防控策略
一、引言在工业精密传动系统中，盖茨同步带凭借高精度、高效率、无滑差的优势，成为自动化设备、精密机床、输送产线的核心传动部件。多数企业在运维中，普遍将同步带异常磨损、断齿、断带等故障归咎于工况恶劣或产品质量问题，却忽略…...
为什么你的DeepSeek微调loss震荡不止？（Meta/DeepSeek联合团队未公开的梯度裁剪+LoRA初始化双校准协议）
更多请点击： https://codechina.net 第一章：DeepSeek微调loss震荡的根本归因剖析 DeepSeek系列模型在微调过程中频繁出现loss剧烈震荡现象，其本质并非单一因素所致，而是数据、优化器、梯度动态与模型结构四者耦合失稳的系统性表现…...
BetterJoy终极指南：3分钟让你的Switch手柄变身PC游戏神器
BetterJoy终极指南：3分钟让你的Switch手柄变身PC游戏神器 【免费下载链接】BetterJoy Allows the Nintendo Switch Pro Controller, Joycons and SNES controller to be used with CEMU, Citra, Dolphin, Yuzu and as generic XInput 项目地址: https://gitcode.c…...
XZ6128A工作电压5-100V 输出电流5A 升压型大功率LED灯恒流驱动控制芯片
概述 XZ6128A是一款高效率、高精度的升压型大功率LED灯恒流驱动控制芯片。 XZ6128A内置高精度误差放大器，固定关断时间控制电路，恒流驱动电路等，特别适合大功率、多个高亮度LED灯串的恒流驱动。 XZ6128A采用固定关断时间的控制方式࿰…...
3分钟快速解决Windows热键冲突检测难题：Hotkey Detective终极指南
3分钟快速解决Windows热键冲突检测难题：Hotkey Detective终极指南 【免费下载链接】hotkey-detective A small program for investigating stolen key combinations under Windows 7 and later. 项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective …...
告别Appium！用Python+UIAutomator2搞定Android自动化测试（附完整环境搭建与实战代码）
PythonUIAutomator2：Android自动化测试的高效实践指南 在移动应用测试领域，效率与稳定性始终是工程师们追求的核心目标。传统方案如Appium虽然功能全面，但在执行速度和资源消耗方面往往难以满足高频测试需求。本文将带您探索基于Python和UIA…...