Google Hacking
Google Hacking
Google Hacking是利用谷歌搜索高级语法，搜集特定的网页、文件、链接等，例如敏感文件、漏洞信息等，主要还是以搜索web应用的内容为主，以此进行情报收集、渗透测试、红蓝对抗等。
Google Hacking Database，GHDB，谷歌黑客数据库，现由网站 exploit-db.com 维护。其汇总了数千条谷歌搜索高级语法，涵盖了敏感路径、敏感文件、错误信息、漏洞文件、漏洞服务器、web服务器检测等方方面面。
语法
“”：双引号，完全匹配搜索，这样的话搜到的东西比较精准。
*：模糊匹配，使用时*关键字*这样使用，星号其实就是通配符。
+：与操作，既要有A，也要有B，比如`”ahtoh”+”博客园”
|：或操作，搜索到的内容可以是A或B，doc | txt | log
-：非操作，not，代表后面内容不要出现在搜索结果中
site：搜索指定域名的网页内容
inurl：搜索url网址存在特定关键字的网页，如：inurl:.php?id=
intitle：搜索标题存在特定关键字的网页，如：intitle:后台登录
intext：搜索正文存在特定关键字的网页
filetype/ext：搜索指定的文件类型
总结
其实上面的内容其实挺少的，主要的还是自己总结，比如说查询apache报错等内容，自己整理成对应文档，方便日后使用。
版权声明：本文为ahtoh原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。