Google Hacking

1 需求

---

2 语法

---

3 目录索引页面

intitle:index intitle:of intitle:/ site:com.cn

"Google hacking" 或 "Google dorking" 指的是使用特定的搜索查询技巧来发现互联网上可能的安全漏洞或敏感信息。当你想要检索那些可能泄露了文件目录结构的网站时，你可以使用类似 "index of /" 的查询。

"index of /" 通常表示网站上的某个目录的索引页面，这个页面可能会列出该目录下的所有文件和子目录。如果网站配置不当或存在安全漏洞，这些目录和文件可能会被公开访问。

在 Google 中搜索 "index of /" 相关的内容，你可以使用以下查询：

inurl:"index of /"

这个查询会搜索 URL 中包含 "index of /" 的页面。你还可以进一步细化查询，以搜索特定类型的文件或目录。例如，如果你想找到包含图片文件的目录，你可以使用：

inurl:"index of /" intitle:"jpg"

这个查询会搜索 URL 中包含 "index of /" 并且页面标题中包含 "jpg" 的页面，这通常意味着该页面列出了 JPG 图片文件。

请注意，这些查询可能会找到一些合法的、受保护的目录和文件，因此在进行进一步操作之前，请确保你有权访问这些信息，并遵守所有适用的法律和道德准则。

此外，许多网站现在都已经采取了措施来保护其文件目录结构，例如通过配置 Web 服务器来禁止列出目录内容。因此，使用这种方法可能不会像以前那样有效。

最后，如果你是一名安全研究人员或渗透测试人员，并打算使用这些技术来评估目标的安全性，请确保你已经获得了明确的授权和许可。

---

3 phpinfo

"Google Hacking" 通常指的是使用特定的搜索查询语法和操作符来搜索和利用互联网上可能存在的安全漏洞或敏感信息。搜索 phpinfo 页面可能是为了找到那些可能泄露了服务器配置信息的网站。

phpinfo() 是一个 PHP 函数，当在网页上被调用时，它会输出关