挖漏洞应该先确定网站还是先用fofa搜索有漏洞的框架或者cms？

Question

我想要达到的结果

挖漏洞应该先确定网站还是先用fofa搜索有漏洞的框架或者cms？

Answer 1

cms开源的能在网上搜索到，没开源的一般搜索不到。所以可以用fofa来搜索一些漏洞特征的网站。比如fofa中搜索title="后台"。进入后台管理界面，利用弱口令，进行密码的暴力破解。