WEB安全之敏感文件搜索

目录

搜索引擎是什么？

一、GitHub搜索

二、谷歌搜索

三、SVN信息收集

四、Google-hacking

总结

---

---

搜索引擎是什么？

所谓搜索引擎，就是根据用户需求与一定算法，运用特定策略从互联网检索出指定信息反馈给用户的一门检索技术。

例：GitHub、谷歌、SVN、Google-hacking

一、GitHub搜索

in:name test      搜索含有关键字test

in:descripton test     搜索含有关键字

in:readme test     README文件搜索含有关键字

二、谷歌搜索

site:GitHub.com  sa password

site:GitHub.com  root  password

site:GitHub.com inurl:sql

三、SVN信息收集

site:Github.com svn

site:Github.com svn username

site:Github.com svn password

site:Github.com svn username password

四、Google-hacking

site：域名            site:baidu.com

inurl:       url中存在的关键字网页

intext:     网页正文中的关键词

filetype:    指定文件类型

---

总结

目前这几个都是国内常用的敏感文件搜索，个人建议会几个就行。

注：五一节假日快乐，卷王们。