Google搜索引擎的使用技巧

site

site//指定域名   格式 site ：+指定的域名

site :edu.cn  //指定教育站点

site .jp  .net  .uk //查看日本美国等等的网站

关键词 site:域名//搜索该域名的关键词

inurl

inurl //URL中存在的关键字界面

可以通过inurl命令找后台  inurl:admin.php    inurl:admin_login.php

在指定站点通过inurl搜索后台 :inurl :admin.php site :edu.cn //inurl :身份证号 site :edu.cn

intext

intext:user.sql //查询包含user.sql用户数据库信息的界面

intext:user.sql intitle:index.of//在网络目录开放下去查找有关user.sql用户数据库信息的界面

Filetype

//filetype指定文件类型

filetype:pdf 渗透学习

 

intitle

intitle//通过标题进行搜索

可以搜索后台 intitle :后台管理(可能存在弱口令，进行爆破进入后台）i

可以搜索敏感信息泄露 intitle:index.of.bash_history  //index

cache

cache  //返回被搜索引擎收录的页面，比如一些页面被删除了，可以通过cache访问

组合使用

"关键字 site:域名 filetypes:xls/pdf/.. password //在指定的域名查看关键字，并且文件类型为xls包含密码的文件

学生信息 site:edu.cn filetypes:xls password

谷歌黑客数据库推荐

https://www.exploit-db.com/google-hacking-atabase