Fofa 语法与 Google Hacking：5个实战案例精准定位SQL注入与信息泄露

Fofa与Google Hacking实战：5种精准定位漏洞的高级语法组合

在数字化资产呈指数级增长的今天，如何从海量网络资源中快速定位存在安全隐患的目标，已成为安全研究人员面临的首要挑战。本文将深入解析Fofa与Google Hacking语法的高级组合应用，通过5个典型场景的实战演示，帮助您建立系统化的漏洞定位方法论。

1. 资产测绘引擎与搜索语法的协同效应

网络空间测绘引擎（如Fofa、鹰图）与Google Hacking语法看似属于不同维度的搜索工具，实则存在极强的互补性。理解二者的核心差异与协同点是高效漏洞挖掘的基础。

Fofa等测绘引擎的核心优势在于：

• 实时性：索引更新周期通常为24-72小时，能反映最新暴露的资产
• 结构化数据：支持对IP、端口、协议、证书等基础设施维度的精准筛选
• 批量处理：可通过API实现自动化资产收集与监控

Google Hacking的不可替代性体现在：

• 内容深度：能检索到动态生成的页面内容和深层路径
• 语义理解：支持自然语言关键词与特定文件类型的组合搜索
• 历史存档：通过缓存功能可能发现已被删除但仍可访问的敏感内容

协同工作流示例：

# 先用Fofa筛选目标范围 fofa_query = 'app="ThinkPHP" && country="CN"' # 再用Google细化漏洞特征 google_query = 'inurl:/index.php?s= + "SQL syntax error"'

1.1 测绘结果二次验证技巧

当通过Fofa获取目标列表后，建议通过以下方式提升有效性：

1. 存活验证：使用httpx工具快速检查域名可达性
2. 去重处理：对相似标题和favicon的站点进行聚类分析
3. 权重筛选：结合站长工具排除测试环境等低价值目标

2. 精准定位SQL注入漏洞的语法矩阵

传统inurl:asp?id=类语法已难以适应现代Web架构，需要建立更精细化的搜索策略。以下为经过实战验证的高级语法组合：

2.1 框架特征定位法

针对常见框架的特定漏洞点进行搜索：

2.2 报错特征定位法

通过捕捉特定数据库的报错信息发现注入点：

-- MySQL报错特征 site:example.com "You have an error in your SQL syntax" -- MSSQL报错特征 intitle:"Microsoft OLE DB Provider for SQL Server" -- Oracle报错特征 "ORA-01756: quoted string not properly terminated"

实战案例： 使用Fofa先锁定使用特定CMS的网站：

app="泛微OA" && country="CN"

再通过Google搜索可能存在SQL注入的接口：

inurl:/workflow/request.php + "Warning: mysql_fetch_array()"

3. 敏感信息泄露的深度挖掘技术

信息泄露类漏洞在SRC平台中占比超过30%，以下是经过验证的高效挖掘方法：

3.1 配置文件泄露的黄金语法组合

# 通用配置文件模式 ext:yml | ext:env | ext:ini "password" | "secret" | "key" # 结合站点限制 site:github.com "database_password" filetype:properties

3.2 备份文件挖掘四步法

1. 使用Fofa筛选使用特定中间件的资产：

   server=="nginx/1.18.0"

2. 通过Google搜索常见备份模式：

   ext:bak | ext:swp | ext:save

3. 尝试组合路径爆破：

   inurl:/backup + (index.php.bak | settings.zip)

4. 验证文件可读性：

   import requests r = requests.head('http://target.com/.git/config', timeout=3) if r.status_code == 200: print('Potential git leak')

3.3 云端存储误配置检测

# AWS S3桶检测 site:.s3.amazonaws.com + "bucket" # 阿里云OSS检测 intitle:"阿里云OSS" + "公开访问"

4. 越权漏洞的自动化发现流程

越权类漏洞需要结合业务逻辑分析，但仍可通过技术手段提高发现效率：

4.1 接口特征识别矩阵

自动化检测脚本框架：

import requests def check_idor(url): test_params = {'user_id': 'attacker_id'} r = requests.get(url, params=test_params) if 'victim_data' in r.text: return True return False

4.2 JWT配置缺陷检测

# 查找使用弱密钥的JWT系统 header="Authorization: Bearer" && body="HS256" # 检测缺少签名验证的系统 intitle:"JWT Debugger" | "JWT Tester"

5. 全自动化漏洞挖掘工作流设计

将前述技术组合成自动化流程可大幅提升效率：

5.1 资产收集阶段

# 使用Fofa API批量获取目标 fofa-cli --query 'app="用友GRP-U8"' --fields ip,port --limit 500 > targets.txt # 使用httpx进行存活验证 cat targets.txt | httpx -title -status-code -o valid_targets.csv

5.2 漏洞扫描阶段

# nuclei模板示例 id: thinkphp-rce info: name: ThinkPHP RCE author: pdteam requests: - method: GET path: "/index.php?s=/index/\think\app/invokefunction&function=phpinfo" matchers: - type: word words: ["PHP Version"]

5.3 结果验证阶段

建议人工确认环节关注：

1. 漏洞真实性：排除WAF拦截等误报情况
2. 危害程度：评估漏洞实际影响范围
3. 重复提交：检查目标平台历史漏洞记录

语法速查表（实战精华版）

将上述技术要点浓缩为可快速参考的速查表：

Fofa高级语法：

# 精准定位组件版本 app="Apache Struts" && ver="2.0.0 - 2.5.30" # 查找特定证书域名 cert="*.gov.cn" && after="2023-01-01"

Google Hacking黄金组合：

# 管理后台发现 intitle:"管理员登录" | "后台管理" site:edu.cn # 数据库文件泄露 ext:sql | ext:mdb | ext:db "CREATE TABLE"

混合搜索策略：

1. 先用Fofa定位使用漏洞组件的资产范围
2. 通过Google搜索该组件的特定漏洞表现
3. 用ZoomEye等补充历史DNS记录
4. 最终用Burp Suite进行手动验证

在实际漏洞挖掘过程中，建议建立自己的语法知识库，持续更新适应新的技术架构。每季度至少更新一次搜索策略，以应对防御手段的演进。记住，工具只是辅助，真正的价值在于对业务逻辑和安全边界的深入理解。