0day（零日）漏洞：指软件厂商尚未发现并修复的漏洞。黑客利用这些未知漏洞进行攻击，而软件开发商还没有来得及发布补丁。这类漏洞具有很高的危险性，因为黑客可以利用这些漏洞进行攻击，而用户和厂商很难发现并防范。一旦0day漏洞被公之于众，就会引起广泛关注，厂商需要尽快发布补丁来修复这些漏洞。

1day（一日）漏洞：指在软件厂商已经发现并发布了相应补丁的漏洞，但许多用户尚未及时更新补丁。黑客利用这些尚未修复的漏洞进行攻击，因此这类漏洞仍具有一定的威胁性。然而，1day漏洞相对于0day漏洞来说，危险程度要低得多，因为用户可以通过安装补丁来防范这些漏洞。

nday（N日）漏洞：指在软件厂商已经发现并发布了相应补丁的漏洞，但经过一段时间后，仍有部分用户尚未更新补丁。黑客利用这些尚未修复的漏洞进行攻击。nday漏洞的危险程度介于0day和1day之间，取决于实际情况。随着时间的推移，越来越多的用户安装补丁，nday漏洞的危险性会逐渐降低。

获取相关工具及资源请关注公众号后回复 '漏洞工具' 进行下载

id: 漏洞名称
info:  name: 详细漏洞名称  author: 作者名  severity: 等级  description: |    发生漏洞的组件或服务的简介  reference:    - none  metadata:    fofa-query: fofa语句    veified: true  tags: 备注
http:  - method: 请求方式    path:      - "POC路径"
    matchers-condition: and    matchers:      - type: status        status:          - 200
      - type: word        part: body        words:          - '响应内容为xx'        condition: and

import requests
file_path = "/root/output.txt"url = "POC请求路径"keyword = "响应内容为xx"
with open(file_path, "r") as file:    lines = file.readlines()    for line in lines:        target_url = line.strip() + url          response = requests.get(target_url)        if response.status_code == 200 and keyword in response.text:            print(f"{target_url} 存在漏洞")        else:            print(f"{target_url} 漏洞不存在")

资产权重不符合漏洞已被交扯皮