渗透测试中常用到的谷歌语法。

谷歌语法

1、site

	1.可以针对目标做一个准确的信息收集(目录  文件)
	2.可以得到目标的子域名
	例:Site:baidu.com  可以得到百度的子域名
		 Site:搜索后台

2、inurl

一般用于批量搜索较多,比如
批量找后台、找注入点、找制定漏洞目标站点等
例inurl:baidu.com
表示搜索结果的URl中一定含有baidu.com这个关键词
常用后台路径
admin/
system/login.php
manage/

3、intitle的作用

	批量搜索后台、批量寻找弱点网站(需要自己构造标题)
	Intitle:搜索标题指定内容的结果
	例intitle:后台管理
	使用不同的关键词,可以达到一样的效果
	组合使用
    intitle:后台管理inurl:admin

4、cache

	类似于百度的快照功能,网站打不开的时候可以用它
	用途
	找物理路径时,网站异常没恢复时,可以用它进行搜索
	查看网站被删除信息时,也可以用它来搜索
  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值