搜索的艺术
在平时使用搜索引擎的过程中,通常是将需要搜索的关键字输入搜索引擎,然后就开始了漫长的信息提取过程。其实搜索引擎对关键字提供了多种语法,合理使用这些语法,将使我们得到的搜索结果更加精确。各个搜索引擎的语法都是大致一样的,只有少部分语法不同或被禁止的。
常用语法
site:限制搜索范围的域名inurl:用于搜索网页上包含的URL,这个语法对寻找网页上的搜索,帮助之类的很有用intext:只搜索网页<body>部分中包含的文字(忽略标题、URL等的文字)intitle:查包含关键词的页面,一般用于社工别人的webshell密码filetype:搜索文件的后缀或者扩展名intitle:限制你搜索的网页标题link:可以得到一个所有包含了某个指定URL的页面列表Site:找到与指定网站有联系的URL。例如输入“Site:www.sunghost.cn”。所有和这个网站有联系的URL都会被显示cache:搜索google里关于某些内容的缓存,有时候也许能找到一些好东西define:搜索某个词语的定义。搜索:define:hacker,将返回关于hacker的定义info:查找指定站点的一些基本信息
GoogleHacking语法
查找后台地址:
site:域名 inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms查找文本内容:
site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username查找可注入点:
site:域名 inurl:aspx|jsp|php|asp查找上传漏洞:
site:域名 inurl:file|load|editor|Files找eweb编辑器:
site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit存在的数据库:
site:域名 filetype:mdb|asp|#查看脚本类型:
site:域名 filetype:asp/aspx/php/jsp迂回策略入侵:
inurl:cms/data/templates/images/index/各种敏感数据收集:
filetyle:xls inurl:gov username passwordinurl:phpmyadmin/main.php intitle:phpmyadminfiletype:inc inurl:config.inc hostfiletype:sql cdb_members inurl:forumdatafiletype:txt inurl:"新建文本文档.txt"密码inurl:phpinfo.php intitle:"phpinfo()""PHP Version"+"Server API"filetype:log inurl:log mdb