谷歌hacking

 

1.批量查找网站后台：

inurl:login
intext    后台登陆
intitle    网站管理系统

2.指定网站寻找后台：

site:www.xxx.com  inurl:login
site:www.xxx.com inutl        后台登陆
site:www.xxx.com  intitle    网站管理系统

3.指定返回文件类型：

filetype:xls
filetype:pdf
site:usst.edu.cn filetype:xls

4.批量寻找目录遍历漏洞：

intext:index of/
intext:index of/admin

5.批量phpmyadmin入口：
inurl:/phpMyAdmin/index.php

6.批量寻找敏感文件：
site:*.tw inurl:/phpinfo.php