渗透测试之Google hacking语法-提升搜索效率

site  定位

仅搜索baidu.com的子域名

定位不同国家网站

site可在渗透测试时客户提供资产,访问其子域名

inurl 

顾名思义,关键词在url里面

 可利用其尝试sql注入

组合使用site和inurl

 site:baidu.com inurl:login

intitle 

在标题里