我常用的FOFA关键词

Apache Flink未授权访问+远程代码命令执行

app="APACHE-Flink" && country="CN"

Apache-Shiro

app="Apache-Shiro"


回手套之日你猴子

body="Welcome to Burp Suite"

威胁情报

body="miner.start("&&header!="Mikrotik HttpProxy"&&country=CN

目录遍历

body="miner.start("&&header!="Mikrotik HttpProxy"&&country=CN

回手掏

body="Directory listing for"||title="index of /"||body="转到父目录"
(body="xxl-job-admin"||body="<a><b>XXL</b>JOB</a>")&&body="任务调度中心"
app="Adobe-ColdFusion"
app="MetInfo"

来自为知笔记(Wiz)