浏览器运行环境异常,请检查是否开启本站的JavaScript权限或下载最新版浏览器
Google Hacking 第一期

Google Hacking 第一期

Google搜索基本符号的意义

【“”】  完全匹配搜索

【+】在搜索词后指定一个一定存在的关键词

【-】指定一个一定不存在的关键词(一般用于排除)

【|】或,两个条件满足其中一个都能寻找到

【AND】必须满足两个条件才能被搜索到

site搜索语法的意义

作用↓

1.可以针对指定目标做一个准确的信息收集(目录,文件)

2.得到目标的子域名

   site:

  //搜索指定域名下的结果

 

例如:site:baidu.com

可以探测子域名,相比于爆破,该方法更加省时,可以通过此语法获得敏感信息。

 

拓展部分

A:  site:chec.com.cn

B:  site:www.chec.com.cn

A搜索到的结果更多。B只能搜索到含有www的子域名,较为局限。

 

inurl 搜索语法的意义

  inurl,一般用于批量搜索较多。

 

比如,批量找后台,批量查找注入点,批量查找指定漏洞,目标站点等等。

 

inurl:baidu,com

//表示搜索结果的URL中一定含有 baidu.com 

 

常用后台路径

Admin/   <admin/login.asp>

system/login.php

manage/

等等。

 

批量查找注入点

例如: inurl:php?id=5

 

 

  intitle搜索语法以及意义

intitle

//搜索标题为指定内容的结果

 

搜索思路多样化↓

可以使用不同的关键词,且达到一样的效果。

例如:intitle:管理中心      intitle:管理员登录      intitle:欢迎来到管理中心

 

结合使用

intitle:登录 inurl:admin

 

 

allintext运算符不应该和别的高级运算符混用

 

 

 

intitle

在页面的标题里查找字符串

与其他运算符混合使用效果佳

最好在网页,网上论坛,图片和新闻搜索中使用

allintitle

在一个页面的标题里查找所有搜索项

与其他运算符混合使用效果差

最好在网页,网上论坛,图片和新闻搜索中使用

inurl

在一个页面的URL里查找字符串

与其他运算符混合使用效果佳

最好在网页和图片搜索中使用

allinurl

在一个页面的URL里查找所有搜索项

其他运算符或搜索项混合使用效果差

最好在网页,网上论坛和图片搜索中使用

filetype

基于文件扩展名搜索特殊类型文件

与ext同义

需要一个额外搜索项

其他运算符或搜索项混合使用效果差

最好在网页和网上论坛搜索中使用

allintext

在一个页面的文本里查找所有搜索项

尽量不要使用它

不要相信任何关于它的传说

site

摆一个搜索限定在一个特别的网站或域中

能够单独使用

最好在网页,网上论坛和图片搜索中使用

 

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得UP主同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理: DMCA投诉/Report
赞 4
按踩
4
收藏
4条评论

感谢分享

2021-7-20

有例子就更好了

2021-7-30

谢谢楼主

2021-8-23

感谢分享

2021-12-13
我是有底线的
内容滑到底啦,去看看别的风景吧