#本文僅用於網絡安全研究學習任何未經授權的入侵都是違法行為
Google常用語法說明
site 指定域名
inurl URL 中存在的關鍵字頁面
intext 網頁內容裡面的關鍵字
Filetype 指定文件類型
intitle 網頁標題中的關鍵字
link 迒回你所有的指定域名鏈接
info 查找指定站點信息
cache 搜索Google裡的內容緩存
技巧1:inurl,拆開來,就是 in url ,它的作用是限定在url中搜索。
例:輸入內容:inurl:qq.txt
有很多存在QQ賬號密碼信息的頁面,不過時間是比較久遠。
技巧2: "inurl:admin_login.asp" 查找後臺登錄頁面
技巧3:“Kali filetype:torrent”
Kali是我們要搜索的關鍵字。
filetype指定文件類型
torrent文件類型名稱,torrent是種子文件,可以填寫任意擴展名。
技巧 4 “intext:user.sql intitle:index.of” 組合使用技巧
intext:user.sql查詢包含 user.sql用戶數據庫信息的頁面
intitle:index.of表示網站目錄是開放狀態。
注:谷歌黑客數據庫:https://www.exploit-db.com/google-hacking-database 在谷歌黑客數據庫中有大量的搜索引擎語法以及搜索案
#本文僅用於網絡安全研究學習任何未經授權的入侵都是違法行為
閱讀更多 WHOAMI 的文章