GoogleHacking语法篇

常用GoogleHacking语法：

1、intext：（仅针对Google有效）

把网页中的正文内容中的某个字符作为搜索的条件

 

2、intitle：

把网页标题中的某个字符作为搜索的条件

 

3、cache：

搜索搜索引擎里关于某些内容的缓存，可能会在过期内容中发现有价值的信息

 

4、filetype：

指定一个格式类型的文件作为搜索对象

 

5、inurl：

搜索包含指定字符的URL

 

6、site：

在指定的站点搜索相关内容

 

其他GoogleHacking语法：

1、引号 '' "

把关键字打上引号后，把引号部分作为整体来搜索

 

2、or

同时搜索两个或更多的关键字

 

3、link：

搜索某个网站的链接

 

典型用法：

1、找管理后台地址

site：xxx.com intext:管理|后台|登陆|用户名|密码|系统|账号

site：xxx.com inurl:login/admin/manage/manager/admin_login/system

site：xxx.com intitle:管理|后台|登陆

 

2、找上传类漏洞地址：

site:xxx.com inurl:file

site:xxx.com inurl:upload

 

3、找注入页面:

site:xxx.com inurl:php？id=

 

4、找编辑器页面：

site:xxx.com inurl:ewebeditor

 

posted @   点点花飞谢  阅读(5458)  评论(0)    收藏  举报
编辑推荐：
· 解锁.NET 9性能优化黑科技：从内存管理到Web性能的最全指南
· 通过一个DEMO理解MCP（模型上下文协议）的生命周期
· MySQL下200GB大表备份，利用传输表空间解决停服发版表备份问题
· 记一次 .NET某固高运动卡测试 卡慢分析
· 微服务架构学习与思考：微服务拆分的原则
阅读排行：
· 解锁.NET 9性能优化黑科技：从内存管理到Web性能的最全指南
· .net clr 8年才修复的BUG，你让我损失太多了
· .NET周刊【3月第5期 2025-03-30】
· 一个神奇的JS代码，让浏览器在新的空白标签页运行我们 HTML 代码（createObjectURL
· 即时通信SSE和WebSocket对比
点击右上角即可分享
微信分享提示
AI原生IDE