信息查询学习笔记

信息泄露

路径泄露
CMS泄露
服务器类型泄露
日志泄露

google的用法

site:baidu.com #用于收集子域名 不要输入WWW
intitle:管理登录 filetype:php #标题中带有管理登录并且还是PHP语言的
inurl:login.php #只要URL包含了login.php都会列出
intext #正文中存在关键字的页面
intitle #标题中存在的关键字网页
info #一些基本信息
inurl #URL存在关键字的网页
filetype #搜索指定文件类型

找网站路径

工具扫描法
搜索引擎查找法
site:域名 intext:error d:

判断网站cms

1.判断的网站使用了什么CMS 或 框架。
用御剑扫描

2.判断是私人开发的还是购买了CMS的源码 还是用了免费开源的CMS的源码。

3.怎么去判断？

Robots.txt讲解

告诉搜索引擎，不要将这个目录的文件让别人搜索出来