「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「专栏简介」：此文章已录入专栏《网络安全快速入门》
渗透过程中，通常会使用搜索引擎来收集重要信息、确定攻击点。
Google 黑客语法
inurl 搜索网页地址
inurl 用来搜索url中包含指定关键字的网页。
语法：inurl:关键字
网站后台管理界面的url通常会包含 login、admin、system、admin_login等关键字。
我们搜索url中携带 login 的网页，为了确保是登录界面，我们在前面再加上“登录”两个字：
打开搜索结果的页面可以看到，网页的url中都包含 login 这个关键字。
有时候就会碰到一些奇怪的网站，比如下面这个弹窗告诉你后台管理账号和密码的网站：
站长也是个老实人，账号确实能登进去：
site 搜索域名
site 用来搜索指定的域名
语法：site:域名
我们拿C站来举个栗子，搜索域名为 csdn.com 的网站：
intitle 搜索网页标题
intitle 用来搜索网站标题中包含指定关键字的网页。
语法：intitle:关键字
一些存在目录浏览漏洞的网站，标题中会包含 index of 关键字：
点进去可以看到，网页的标题中都包含 index of。
往下滑，可以看到一些存在目录浏览漏洞的网站，比如下面这个：
intext 搜索网页内容
intext 用来搜索网页内容中包含指定关键字的网页。
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
12万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
