信息泄露
路径泄露
CMS泄露
服务器类型泄露
日志泄露
google的用法
site:baidu.com #用于收集子域名 不要输入WWW
intitle:管理登录 filetype:php #标题中带有管理登录并且还是PHP语言的
inurl:login.php #只要URL包含了login.php都会列出
intext #正文中存在关键字的页面
intitle #标题中存在的关键字网页
info #一些基本信息
inurl #URL存在关键字的网页
filetype #搜索指定文件类型
找网站路径
工具扫描法
搜索引擎查找法
site:域名 intext:error d:
判断网站cms
1.判断的网站使用了什么CMS 或 框架。
用御剑扫描
2.判断是私人开发的还是购买了CMS的源码 还是用了免费开源的CMS的源码。
3.怎么去判断?
Robots.txt讲解
告诉搜索引擎,不要将这个目录的文件让别人搜索出来