title

ILLEGAL KIDS

waring

本文提供思路和方法可能带有攻击性，仅供安全研究与教学之用，风险自负!

first

作者不做批量不研究黑产,此文只是为记录

.history

Google或Baidu/搜索引擎批量

now

例如最近爆红的ThinkPHP5的Rce

https://fofa.so
https://www.shodan.io

https://fofa.so/result?q=ThinkPHP5&qbase64=VGhpbmtQSFA1

https://www.shodan.io/search?query=%22ThinkPHP5%22

advanced

https://www.shodan.io/search?query=%22X-Powered-By%3A+ThinkPHP%22

(当然了，这个搜索批量的方式不对，只是介绍可以这么去搜索，抛砖引玉，应该直接搜ThinkPHP5)

待补充和完善