利用quake撿洞

2022-09-10 03:30:11 字數 1696 閱讀 9239

通過主網域名稱定位子網域名稱資產

domain:"target.com"
通過c段定位資產

ip: "1.1.1.1/24"
通過證書定位資產

cert:".target.com"
通過icp定位資產

聯用示例:

(domain:"target.com" or ip: "1.1.1.1/24" or cert:".target.com") and title:"phpinfo"
phpinfo資訊洩漏

目錄遍歷

備份檔案洩漏

es資訊洩漏

記得要選擇不限時間 就算當前沒有存活 歷史資訊也可能有用

swagger api文件洩露

老夫日站 就是一把梭

前台登陸頁

後台登入頁面

撿芝麻還是撿西瓜?

關於撿芝麻還是撿西瓜,只是對收益的一種形象化表達,現實生活中,人們總是陷入不斷陷入撿了芝麻而丟西瓜的陷阱當中去。畢竟人的時間和精力都是有限的,一旦自己把精力都花去撿芝麻,那西瓜就自然沒有機會撿了。從事工程工作這些年,我也感悟到乙個人的價值是通過工資來體現,你的工資代表你的重要性和稀缺性,這個世界上多...

不撿肥皂撿貝殼 00

最近在做乙個專案,主體架構和功能都已經實現。當前在做的主要是測試 除錯等一系列雜七雜八的工作。因為專案主要是在linux上進行的,除錯過程為了減少工作量,不可避免的接觸了shell。雖然是計算機專業畢業,但是用類unix系統的時間一直比較少,藉著這次機會,順便做些筆記。首先是乙個 explainsh...

環形撿豆子

輸入 每一行整數n,表示環形路上n個點 第二行n個整數,用空格間隔,表示每個點上豆子顆數。輸出 乙個整數,表示可以撿起的豆子數量的最大值樣例輸入 3 2 3 2樣例輸出 5result include include using namespace std vector finlist vector...