Fofa 查询脚本
最编程
2024-03-31 21:28:29
...
前言
逛论坛恰好看到一篇文章在写如何使用python进行fofa查询的,写这么简单的东西还需要用python吗?撸起袖子,干起易语言。
网页搜索
app="Apache-Shiro"
注意看查询的链接:
Fofa的查询的语句经过base64编码拼接在后面
https://fofa.so/result?qbase64=YXBwPSJBcGFjaGUtU2hpcm8i
我们简单看一下,fofa的api规则:
https://fofa.so/api/v1/search/all?email={FOFA_EMAIL}&key=
通过fofa给的api接口,我们填入email和key,再将我们要查询的内容经过base64加密后访问,就可以得到我们想要的结果。 我们使用 易语言提供的 精易编程助手,打开网页调试 发送一下请求。随即看到响应包出现了我们需要的内容。
我们将生成易代码 复制粘贴到易语言里面进行调试。
这种结果不利于我们批量验证漏洞,所以我们还要对结果进行提纯。提取我们想要的部分。根据返回的参数特征,我们可以写出IP+端口号的正则表达式。测试并生成代码。
生成代码后,我们将生成的IP提纯源码,与之前生成的源码进行对接。也就是将上一步程序的结果,作为这一步程序执行的数据源。(你可以理解为,把上一步得到的结果放在一个文本里面,在用生成好的正则表达式源码对这个文本进行提纯)
运行效果:
接下来就可以通过一些poc对这些网站进行测试啦。文章主要讲述,功能的实现方式,至于美化什么的,不用在意。
推荐阅读
-
使用Shell制作自解压安装包,在保证脚本简单加密的同时实现自解压
-
阿里云Shell脚本(get_cpu_mem_info.sh):监测CPU和内存的解决方案
-
一些在线查询网站可助您找到常见默认密码
-
Java 8新特性探究(十三)JavaFX 8新特性以及开发2048游戏-JavaFX历史## 跟java在服务器端和web端成绩相比,桌面一直是java的软肋,于是Sun公司在2008年推出JavaFX,弥补桌面软件的缺陷,请看下图JavaFX一路走过来的改进 从上图看出,一开始推出时候,开发者需使用一种名为JavaFX Script的静态的、声明式的编程语言来开发JavaFX应用程序。因为JavaFX Script将会被编译为Java bytecode,程序员可以使用Java代码代替。 JavaFX 2.0之后的版本摒弃了JavaFX Script语言,而作为一个Java API来使用。因此使用JavaFX平台实现的应用程序将直接通过标准Java代码来实现。 JavaFX 2.0 包含非常丰富的 UI 控件、图形和多媒体特性用于简化可视化应用的开发,WebView可直接在应用中嵌入网页;另外 2.0 版本允许使用 FXML 进行 UI 定义,这是一个脚本化基于 XML 的标识语言。 从JDK 7u6开始,JavaFx就与JDK捆绑在一起了,JavaFX团队称,下一个版本将是8.0,目前所有的工作都已经围绕8.0库进行。这是因为JavaFX将捆绑在Java 8中,因此该团队决定跳过几个版本号,迎头赶上Java 8。 ##JavaFx8的新特性 ## ###全新现代主题:Modena 新的Modena主题来替换原来的Caspian主题。不过在Application的start方法中,可以通过setUserAgentStylesheet(STYLESHEET_CASPIAN)来继续使用Caspian主题。 参考http://fxexperience.com/2013/03/modena-theme-update/ ###JavaFX 3D 在JavaFX8中提供了3D图像处理API,包括Shape3D (Box, Cylinder, MeshView, Sphere子类),SubScene, Material, PickResult, LightBase (AmbientLight 和PointLight子类),SceneAntialiasing等。Camera类也得到了更新。从JavaDoc中可以找到更多信息。 ###富文本 强化了富文本的支持 ###TreeTableView ###日期控件DatePicker 增加日期控件 ###用于 CSS 结构的公共 API
-
蘑菇钉 工学云自动打卡脚本 python
-
MySQL SQL语句:检索以"123"开头的查询字段的前三条记录信息
-
查询、加载和卸载Linux内核及其模块:lsusb等方法指南
-
[DBeaver报错:无法成功导入MySQL脚本][1139]
-
【C语言】升级版猜数字小游戏(含简单、中等、困难模式并且支持战绩查询以及界面美化)-游戏效果
-
链接脚本文件(.ld .lds)详解